この更新では、ゼロ除算、無限ループ、または NULL ポインターデリファレンスを発生させる可能性がある破損した入力ファイルに対して、ufraw を強化します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、ゼロ除算、無限ループ、または NULL ポインターデリファレンスを発生させる可能性がある破損した入力ファイルに対して、dcraw を強化します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libKDcraw が、写真ファイルを適切に処理していないことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、libKDcraw にリンクされたアプリケーションがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2013-1438、 CVE-2013-1439）。

Raphael Geissert 氏が、LibRaw [1] の 2 つのサービス拒否問題を報告しました：

CVE-2013-1438：

特別に細工された写真ファイルにより、libraw でゼロ除算、無限ループ、または NULL ポインターデリファレンスが発生し、そのライブラリを使用するアプリケーションでのサービス拒否につながる可能性があります。これらの脆弱性は dcraw から発生しているようであり、dcraw をベースとしたプログラムまたはライブラリが影響を受けます。確認済みのアプリケーションには、 dcraw および ufraw があります。その他の影響を受けるソフトウェアには、 shotwell、darktable、および digikam によって使用される libkdcraw （libraw の Qt スタイルインターフェイスであり、埋め込みコピーを使用）があります。

Google Picasa は dcraw/ufraw を使用しているようであり、影響を受ける可能性があります。
dcraw のホームページには、まだ dcraw を使用している可能性のあるアプリケーションのリストがあります：http://cybercom.net/~dcoffin/dcraw/

影響を受ける libraw のバージョン：確認済み：0.8-0.15.3。ただし全てのバージョンが影響を受ける可能性があります。

修正済み：libraw 0.15.4

CVE-2013-1439：

特別に細工された写真ファイルにより、このライブラリを使用するアプリケーションで NULL ポインターが逆参照され、サービス拒否につながる一連の状態が発生する可能性があります。これらの 3 つの脆弱性は「高速 LJPEG デコーダー」の中にあるか、またはそれに関連しており、その上流状態は LibRaw 0.13 で取り込まれ、そのサポートは 0.16 で終了する予定です。

影響を受ける libraw のバージョン：0.13.x-0.15.x

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201309-09 で説明されている脆弱性の影響を受けます（LibRaw、libkdcraw：複数の脆弱性）

LibRaw および libkdcraw に、複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルを開かせることで、任意のコードの実行やサービス拒否を発生させる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの libraw パッケージは、以下のセキュリティの脆弱性を修正します：

LibRaw が、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、LibRaw にリンクされたアプリケーションがクラッシュさせられる可能性があります。これにより、サービス拒否が引き起こされる可能性があります（CVE-2013-1438、CVE-2013-1439）。

LibRaw が、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、LibRaw にリンクされたアプリケーションがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2013-1438、 CVE-2013-1439）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71479	Fedora 18：ufraw-0.19.2-10.fc18（2013-22899）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71503	Fedora 20：ufraw-0.19.2-10.fc20（2013-22832）	Nessus	Fedora Local Security Checks	2013/12/18	2021/1/11	medium
71504	Fedora 20：dcraw-9.19-4.fc20（2013-22854）	Nessus	Fedora Local Security Checks	2013/12/18	2021/1/11	medium
70253	Ubuntu 12.04 LTS：libkdcraw の脆弱性（USN-1978-1）	Nessus	Ubuntu Local Security Checks	2013/10/1	2019/9/19	medium
71482	Fedora 18：dcraw-9.19-4.fc18（2013-22929）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
69821	Fedora 18：LibRaw-0.14.8-3.fc18.20120830git98d925（2013-15576）	Nessus	Fedora Local Security Checks	2013/9/10	2021/1/11	medium
69900	GLSA-201309-09:LibRaw、libkdcraw：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/15	2021/1/6	high
71480	Fedora 19：dcraw-9.19-4.fc19（2013-22900）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71481	Fedora 19：ufraw-0.19.2-10.fc19（2013-22924）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
70385	Mandriva Linux セキュリティアドバイザリ：libraw （MDVSA-2013:249）	Nessus	Mandriva Local Security Checks	2013/10/11	2021/1/6	medium
69820	Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925（2013-15562）	Nessus	Fedora Local Security Checks	2013/9/10	2021/1/11	medium
70086	Ubuntu 12.04 LTS/12.10 LTS/13.04：libraw の脆弱性（USN-1964-1）	Nessus	Ubuntu Local Security Checks	2013/9/24	2019/9/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium