この最新の upstream リリースへの更新は、多数のバグを修正します。中でも、exif_data_load_data_entry 関数における潜在的な整数オーバーフロー（CVE-2007-2645）により、ユーザーに支援されたリモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、細工された EXIF データを通じて任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 7：libexif-0.6.15-1.fc7（2007-0003）

high Nessus プラグイン ID 62265

変更ログが見つかりません