Oracle Solaris サードパーティのパッチの更新：imagemagick（multiple_vulnerabilities_in_imagemagick2）

medium Nessus プラグイン ID 80643

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.7.6-3 より前の ImageMagick の magick/property.c の GetEXIFProperty 関数で、リモートの攻撃者が、JPEG ファイルの EXIF XResolution タグのコンポーネントのカウントの値をゼロにすることで、サービス拒否（クラッシュ）を引き起こす可能性があります。
(CVE-2012-0259)

- 6.7.6-3 より前の ImageMagick の coders/jpeg.c の JPEGWarningHandler 関数で、リモートの攻撃者が、再起動マーカーのシーケンスが細工された JPEG 画像によって、サービス拒否（メモリ消費）を引き起こす可能性があります。
(CVE-2012-0260)

- 6.7.6-4 より前の ImageMagick の magick/property.c の GetEXIFProperty 関数の整数オーバーフローで、リモートの攻撃者が、JPEG 画像の特定の EXIF タグに対する大きなコンポーネントカウントによって、サービス拒否（領域外の読み取り）を引き起こす可能性があります。注：この脆弱性は、 CVE-2012-0259 の修正が不完全なために存在します。(CVE-2012-1610)

- 6.7.6-3 より前の ImageMagick の coders/tiff.c のTIFFGetEXIFProperties 関数で、リモートの攻撃者が、TIFF 画像の細工された EXIF IFD によってサービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。(CVE-2012-1798)