CentOS 5：libexif（CESA-2007:1165）

medium Nessus プラグイン ID 43664

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する libexif パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libexif パッケージには Exif ライブラリが含まれます。Exif は、既存の JPEG、TIFF および RIFF ファイルに付与するメタデータタグを有効にするイメージファイルフォーマット仕様です。Exif ライブラリで Exif ファイルを解析し、このメタデータを読み取ることができます。

libexif で Exif イメージタグを解析する方法に無限再帰の欠陥が見つかりました。注意深く細工された Exif イメージファイルを被害者が開いた場合、 libexif に対してリンクしたアプリケーションがクラッシュしてしまう可能性があります。
（CVE-2007-6351）

libexif が Exif 画像タグを解析する方法で整数オーバーフロー欠陥が見つかりました。注意深く細工された Exif イメージファイルを被害者が開いた場合、 libexif に対してリンクしたアプリケーションで任意のコードを実行したり、クラッシュしてしまう原因になりました。（CVE-2007-6352）

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。