Red Hat セキュリティアドバイザリ 2007:1165 から：

複数のセキュリティ問題を修正する libexif パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libexif パッケージには Exif ライブラリが含まれます。Exif は、既存の JPEG、TIFF および RIFF ファイルに付与するメタデータタグを有効にするイメージファイルフォーマット仕様です。Exif ライブラリで Exif ファイルを解析し、このメタデータを読み取ることができます。

libexif で Exif イメージタグを解析する方法に無限再帰の欠陥が見つかりました。注意深く細工された Exif イメージファイルを被害者が開いた場合、 libexif に対してリンクしたアプリケーションがクラッシュしてしまう可能性があります。
(CVE-2007-6351)

libexif が Exif 画像タグを解析する方法で整数オーバーフロー欠陥が見つかりました。注意深く細工された Exif イメージファイルを被害者が開いた場合、 libexif に対してリンクしたアプリケーションで任意のコードを実行したり、クラッシュしてしまう原因になりました。(CVE-2007-6352)

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 5：libexif（ELSA-2007-1165）

medium Nessus プラグイン ID 67625

変更ログが見つかりません