Oracle Solaris サードパーティのパッチの更新：libtiff（cve_2013_4243_buffer_errors）

medium Nessus プラグイン ID 80684

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- libtiff 4.0.3 以前の gif2tiff ツールにおける readgifimage 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、GIF 画像における細工された高さや幅の値を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-4243)

- libtiff 4.0.3 以前の gif2tiff ツールの LZW デコンプレッサーにより、コンテキスト依存の攻撃者が、細工された GIF 画像を介して、サービス拒否（領域外の書き込みやクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-4244)