exif に脆弱性が発見され、修正されました：

exif プログラムの関数 jpeg_data_load_data の整数オーバーフローが、バッファの末尾を越えたデータの読み取りの原因になっていました。これは、細工された JPEG ファイルを解析したときのアプリケーションクラッシュや潜在的な機密情報の漏洩の原因になる可能性があります（CVE-2012-2845）。

更新パッケージは、この問題に対して脆弱でない 0.6.21 バージョンにアップグレードされています。

セキュリティ問題を修正する新しい libexif パッケージが、Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 および最新版で利用可能です。

リモートホストは、GLSA-201401-10 で説明されている脆弱性の影響を受けます（libexif、exif：複数の脆弱性）

libexif および exif で複数の脆弱性が発見されています。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、exif または、libexif にリンクされたアプリケーションを使って、特別に細工された画像ファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libexif プロジェクトのセキュリティアドバイザリ：

多数のリモートの悪用可能な問題が libexif および exif で発見され、情報漏洩からリモートコードの実行の可能性まで幅広い影響があります。

- 0.6.21 に更新

- CVE-2012-2845 を修正します（RHBZ #840002、#840003）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- EXIF タグ解析ライブラリ （libexifとして知られる）0.6.21 より前の exif-entry.c の exif_entry_get_value 関数により、リモートの攻撃者が、画像中の細工された EXIF タグを介してサービス拒否（領域外読み取り）またはプロセスメモリから機密情報を得る可能性があります。(CVE-2012-2812)

- EXIF タグ解析ライブラリ（libexifとして知られる）0.6.21 より前の exif-entry.c の exif_convert_utf16_to_utf8 関数により、リモートの攻撃者が、画像中の細工された EXIF タグを介してサービス拒否（領域外読み取り）またはプロセスメモリから機密情報を得る可能性があります。(CVE-2012-2813)

- EXIF タグ解析ライブラリ（libexifとして知られる）0.6.20 の exif-entry.c の exif_entry_format_value 関数のバッファオーバーフローにより、リモートの攻撃者が、画像中の細工された EXIF タグを介してサービス拒否または任意のコードを実行する可能性があります。(CVE-2012-2814)

- EXIF タグ解析ライブラリ（libexifとして知られる）0.6.21 より前の exif-data.c の exif_data_load_data 関数により、リモートの攻撃者が、画像中の細工された EXIF タグを介してサービス拒否（領域外読み取り）またはプロセスメモリから機密情報を得る可能性があります。(CVE-2012-2836)

- EXIF タグ解析ライブラリ（libexifとして知られる）0.6.21 より前の olympus/mnote-olympus-entry.c の mnote_olympus_entry_get_value 関数により、リモートの攻撃者が、EXIF メーカーノートタグのフォーマット中に、適切な処理をしないで細工された EXIF タグをもつ画像を介して、サービス拒否（ゼロ除算エラー）を引き起こす可能性があります。(CVE-2012-2837)

- EXIF タグ解析ライブラリ（libexifとして知られる）0.6.21 より前の exif-entry.c の exif_convert_utf16_to_utf8 関数の off-by-one エラーにより、リモートの攻撃者が、画像中の細工された EXIF タグを介してサービス拒否または任意のコードを実行する可能性があります。(CVE-2012-2840)

- EXIF タグ解析ライブラリ（libexif として知られる）0.6.20 の exif-entry.c の xif_entry_get_value 関数の整数アンダーフローにより、リモートの攻撃者が、EXIF タグのフォーマット中に、細工されたバッファーサイズのパラメーターを含むベクトルを介して任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
 (CVE-2012-2841)

- exif 0.6.20 の libjpeg で jpeg-data.c の jpeg_data_load_data 関数の整数オーバーフローにより、リモートの攻撃者が、細工された JPEG ファイルを介してサービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、機密情報を得たりする可能性があります。(CVE-2012-2845)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61960	Mandriva Linux セキュリティアドバイザリ：exif（MDVSA-2012:107）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
60050	Slackware 11.0/12.0/12.1/12.2/13.0/13.1/13.37/最新版：libexif（SSA：2012-200-01）	Nessus	Slackware Local Security Checks	2012/7/19	2021/1/14	high
72032	GLSA-201401-10：libexif、exif：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	high
65560	FreeBSD：libexif -- 複数のリモートの脆弱性（d881d254-70c6-11e2-862d-080027a5ec9a）	Nessus	FreeBSD Local Security Checks	2013/3/15	2021/1/6	high
60130	Fedora 16：exif-0.6.21-1.fc16（2012-10819）	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium
60132	Fedora 17：exif-0.6.21-1.fc17（2012-10854）	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium
66050	Mandriva Linux セキュリティアドバイザリ：exif（MDVSA-2013:036）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
80668	Oracle Solaris サードパーティのパッチの更新：libexif（multiple_vulnerabilities_in_libexif1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

検出

プラグインの検索

medium

high

high

high

medium

medium

medium

high