リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 4.0.3 より前の libtiff の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された (1) GIF 画像の拡張ブロックまたは (2) tools/gif2tiff.c に対する GIF ラスター画像または (3) tools/rgb2ycbcr.c に対する TIFF 画像の長いファイル名を通じて、サービス拒否（領域外書き込み）を引き起こすことが可能です。注：ベクトル 1 および 3 は、Red Hat によって議論されています。この議論では、入力が、割り当てられたバッファサイズを超過できないことが述べられています。(CVE-2013-4231)

- libtiff 4.0.3 の tools/tiff2pdf.c にある t2p_readwrite_pdf_image 関数の use-after-free の脆弱性により、リモートの攻撃者が、細工された TIFF 画像を通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2013-4232)

検出

Oracle Solaris サードパーティのパッチの更新：libtiff（cve_2013_4231_buffer_overflow）

medium Nessus プラグイン ID 80682

変更ログが見つかりません