FreeBSDexiv2 -- サービス拒否340dc4c1-895a-11f0-b6e5-4ccc6adda413

low Nessus プラグイン ID 261416

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、340dc4c1-895a-11f0-b6e5-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

Kevin Backhouse 氏は次の点を報告しています。
Exiv2 バージョン v0.28.5 でサービス拒否が見つかりました jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。