Scientific Linux セキュリティ更新：SL5.x および SL6.x i386/x86_64 の libexif

high Nessus プラグイン ID 62058

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libexif パッケージでは、Exchangeable イメージファイルフォーマット（Exif）ライブラリが提供されます。Exif は、メタデータが特定のタイプのイメージファイルに追加されたり、これから読み取られたりすることを可能にします。

libexif が Exif タグを処理する方法に複数の欠陥が見つかりました。攻撃者が、libexif に対してリンク付けされたアプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行したりすることができる、特別に細工されたイメージファイルを作成することが可能です。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、libexif に対してリンク付けされたすべての実行アプリケーションを再起動する必要があります。