Oracle Solaris サードパーティのパッチの更新：libtiff（cve_2012_2088_denial_of）

high Nessus プラグイン ID 80680

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- libtiff 3.9.4 およびそれ以前の tif_dirread.c の中の TIFFReadDirectory 関数の整数符号エラーのために、符号付きの型と符号なしの型の間で不適切な変換を発生させ、ヒープベースのバッファオーバーフローを引き起こす TIFF 画像の負のタイル深度を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。
(CVE-2012-2088)

- 4.0.2 より前の libtiff の tiff2pdf の複数の整数オーバーフローのために、細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こすことで、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードの実行したりする可能性があります。(CVE-2012-2113)