Fedora 18：LibRaw-0.14.8-3.fc18.20120830git98d925（2013-15576）

medium Nessus プラグイン ID 69821

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

Raphael Geissert 氏が、LibRaw [1] の 2 つのサービス拒否問題を報告しました：

CVE-2013-1438：

特別に細工された写真ファイルにより、libraw でゼロ除算、無限ループ、または NULL ポインターデリファレンスが発生し、そのライブラリを使用するアプリケーションでのサービス拒否につながる可能性があります。これらの脆弱性は dcraw から発生しているようであり、dcraw をベースとしたプログラムまたはライブラリが影響を受けます。確認済みのアプリケーションには、 dcraw および ufraw があります。その他の影響を受けるソフトウェアには、 shotwell、darktable、および digikam によって使用される libkdcraw （libraw の Qt スタイルインターフェイスであり、埋め込みコピーを使用）があります。

Google Picasa は dcraw/ufraw を使用しているようであり、影響を受ける可能性があります。
dcraw のホームページには、まだ dcraw を使用している可能性のあるアプリケーションのリストがあります：http://cybercom.net/~dcoffin/dcraw/

影響を受ける libraw のバージョン：確認済み：0.8-0.15.3。ただし全てのバージョンが影響を受ける可能性があります。

修正済み：libraw 0.15.4

CVE-2013-1439：

特別に細工された写真ファイルにより、このライブラリを使用するアプリケーションで NULL ポインターが逆参照され、サービス拒否につながる一連の状態が発生する可能性があります。これらの 3 つの脆弱性は「高速 LJPEG デコーダー」の中にあるか、またはそれに関連しており、その上流状態は LibRaw 0.13 で取り込まれ、そのサポートは 0.16 で終了する予定です。

影響を受ける libraw のバージョン：0.13.x-0.15.x

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。