libkdcraw が更新され、ダメージを受けたフルカラー（Foveon、sRAW）ファイルのエラーリカバリの潜在的な double-free() が修正されました。（CVE-2013-2126）

KDE がそのワークスペース、アプリケーション、および開発プラットフォームの更新をリリースしました。これらの更新は、4.10 シリーズの一連の月次安定化更新の最後のものです。4.10.5 更新は、4.10 シリーズの最新エディションに対して多数のバグ修正を行うため、4.10.4 以前のバージョンを実行している全てのユーザーに推奨される更新です。
以下も参照してください： http://kde.org/announcements/announce-4.10.5.php

CVE-2013-2126、Foveon 及び sRAW のファイルで損傷したフルカラーを処理する場合の二重開放の欠陥の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201309-09 で説明されている脆弱性の影響を受けます（LibRaw、libkdcraw：複数の脆弱性）

LibRaw および libkdcraw に、複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルを開かせることで、任意のコードの実行やサービス拒否を発生させる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

LibRaw が破損したフルカラー画像を不適切に処理することが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された RAW 画像を処理した場合、LibRaw に対してリンクされたアプリケーションがクラッシュさせられる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

libKDcraw が破損したフルカラー画像を不適切に処理したことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された RAW 画像を処理した場合、libKDcraw に対してリンクされたアプリケーションがクラッシュさせられる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

CVE-2013-2126、Foveon 及び sRAW のファイルで損傷したフルカラーを処理する場合の二重開放の欠陥の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libraw のこの更新により、セキュリティ問題が修正されます。

- セキュリティの更新：

- CVE-2013-2126.patch [bnc#822665]

darktable のこの更新では、組み込まれた libraw バージョン内での問題を修正しています。

- CVE-2013-2126 の修正

- git マスター 0001-fixed-error-handling-for-broken-full-color-images.patch から、bnc#823114- を修正するバックポートされたパッチを追加しました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75078	openSUSE セキュリティ更新：libkdcraw（openSUSE-SU-2013:1168-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69027	Fedora 18：analitza-4.10.5-1.fc18/ark-4.10.5-1.fc18/audiocd-kio-4.10.5-1.fc18/ など（2013-13112）	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	high
69153	Fedora 17：analitza-4.10.5-1.fc17/ark-4.10.5-1.fc17/audiocd-kio-4.10.5-1.fc17/ など（2013-13499）	Nessus	Fedora Local Security Checks	2013/7/31	2021/1/11	high
69900	GLSA-201309-09:LibRaw、libkdcraw：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/15	2021/1/6	high
66922	Ubuntu 12.04 LTS / 12.10 / 13.04：libraw の脆弱性（USN-1884-1）	Nessus	Ubuntu Local Security Checks	2013/6/19	2019/9/19	high
66923	Ubuntu 12.04 LTS：libkdcraw の脆弱性（USN-1885-1）	Nessus	Ubuntu Local Security Checks	2013/6/19	2019/9/19	high
69026	Fedora 19：libkdcraw-4.10.5-2.fc19（2013-13038）	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	high
75059	openSUSE セキュリティ更新：libraw（openSUSE-SU-2013:1085-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75060	openSUSE セキュリティ更新：darktable（openSUSE-SU-2013:1083-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high