发布日期：2009-04-07
更新日期：2009-04-09

受影响系统：

Little CMS Little CMS 1.x

不受影响系统：

Little CMS Little CMS 1.18 beta2

描述：

---

BUGTRAQ  ID: 34411
CVE(CAN) ID: CVE-2009-0793

Little cms是一款小型的开源颜色管理引擎。

LittleCMS在处理monochrome配置文件转换时存在空指针引用漏洞，如果用户受骗打开了特制的图像就会触发这个漏洞，导致使用LittleCMS的应用程序崩溃。

<*来源：Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）
  
  链接：http://secunia.com/advisories/34634/
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=492353
        https://www.redhat.com/support/errata/RHSA-2009-0377.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2009:0377-01）以及相应补丁:
RHSA-2009:0377-01：Important: java-1.6.0-openjdk security update
链接：https://www.redhat.com/support/errata/RHSA-2009-0377.html

浏览次数：2387
严重程度：0（网友投票）