Red Hat セキュリティアドバイザリ 2007:0501 から：

整数オーバーフローの欠陥を修正する 更新済みの　libexif パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libexif パッケージには EXIF ライブラリが含まれます。アプリケーションは、EXIF イメージファイルを解析するために、このライブラリを使用します。

libexif が EXIF 画像タグを解析する方法で整数オーバーフロー欠陥が見つかりました。周到に細工された EXIF イメージファイルを被害者が開いた場合、libexif に対してリンクしたアプリケーションで任意のコードを実行したり、クラッシュしてしまう原因になりました。(CVE-2007-4168)

libexif のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 4/5：libexif（ELSA-2007-0501）

medium Nessus プラグイン ID 67524

変更ログが見つかりません