Oracle Solaris サードパーティのパッチの更新：libtiff（cve_2012_4564_design_error1）

high Nessus プラグイン ID 80681

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ppm2tiff は TIFFScanlineSize 関数の戻り値をチェックしないため、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こすことができ、整数オーバーフロー、ゼロメモリの割り当て、ヒープベースのバッファオーバーフローを誘発する、細工した PPM 画像を通じて、任意のコードを実行できる場合があります。(CVE-2012-4564)

- libtiff 4.0.3 以前の tiff2pdf の t2p_process_jpeg_strip 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された TIFF 画像ファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1960)

- 4.0.3 より前の libtiff の tiff2pdf の t2p_write_pdf_page 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、TIFF 画像ファイルの細工された画像の長さや解像度を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-1961)