新しい libexif パッケージは Slackware 14.0、14.1、14.2、最新版で利用可能で、セキュリティ問題が修正されています。

CVE-2016-6328用のパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

EXIFメタデータファイルを解析するライブラリであるlibexifで、様々な脆弱性に対処しています。

CVE-2016-6328

入力ファイルのMNOTEエントリデータを解析する際に、整数オーバーフローが見つかりました。これにより、サービス拒否（DoS）および情報漏洩（一部の重要なヒープチャンクメタデータ、さらにその他のアプリケーションのプライベートデータの開示）を引き起こす恐れがあります。

CVE-2017-7544

libexifは、サービス拒否や情報漏洩を引き起こす可能性があるExifMnoteエントリの割り当てデータの不適切な長さの計算により、libexif / exif-data.cのexif_data_save_data_entry関数の領域外ヒープ読み取りに対する脆弱性がありました。

CVE-2018-20030

libexifバージョンでEXIF_IFD_INTEROPeraBILITYおよびEXIF_IFD_EXIFタグを処理する際のエラーが悪用され、利用可能なCPUリソースが枯渇する可能性があります。

CVE-2020-0093

exif-data.cのexif_data_save_data_entryでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。

CVE-2020-12767

libexifでexif-entry.cのexif_entry_get_valueにゼロ除算エラーが発生しました。

Debian 8「Jessie」では、これらの問題はバージョン0.6.21-2+deb8u2で修正されました。

libexifのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibexifの0.6.22への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2016-6328：入力ファイルのMNOTEエントリデータの解析での整数オーバーフローを修正しました（bsc#1055857）。

  - CVE-2017-7544：libexif/exif-data.c内のexif_data_save_data_entry関数での領域外ヒープ読み取りの脆弱性を修正しました（bsc#1059893）。

  - CVE-2018-20030：無限再帰によるサービス拒否を修正しました（bsc#1120943）。

  - CVE-2019-9278：整数オーバーフローを修正しました（bsc#1160770）。

  - CVE-2020-0093：exif_data_save_data_entry内の領域外読み取りを修正しました（bsc#1171847）。

  - CVE-2020-12767：exif_entry_get_value内のゼロ除算エラーを修正しました（bsc#1171475）。

  - CVE-2020-13112：キヤノン配列マーカーを解析する際の時間消費DoSを修正しました（bsc#1172121）。

  - CVE-2020-13113：初期化されていないメモリの潜在的な使用を修正しました（bsc#1172105）。

  - CVE-2020-13114：メーカーノートの整数オーバーフローによるさまざまなバッファオーバーリードの修正を修正しました（bsc#1172116）。

修正された非セキュリティ問題：

  - libexifがバージョン0.6.22に更新しました：

  - 新しい翻訳：ms

  - ほとんどの言語の翻訳を更新しました

  - いくつかの有用なEXIF 2.3タグが追加されました：

  - EXIF_TAG_GAMMA

  - EXIF_TAG_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_IMAGE_NUMBER_OF_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_EXPOSURE_TIMES_OF_COMPOSITE_IMAGE

  - EXIF_TAG_GP_H_POSITIONING_ERROR

  - EXIF_TAG_camera_OWNER_NAME

  - EXIF_TAG_BODY_SERIAL_NUMBER

  - EXIF_TAG_LENS_SPECIFICATION

  - EXIF_TAG_LENS_MAKE

  - EXIF_TAG_LENS_MODEL

  - EXIF_TAG_LENS_SERIAL_NUMBER

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibexifの0.6.22への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-6328：入力ファイルのMNOTEエントリデータの解析での整数オーバーフローを修正しました（bsc#1055857）。

CVE-2017-7544：libexif/exif-data.c内のexif_data_save_data_entry関数での領域外ヒープ読み取りの脆弱性を修正しました（bsc#1059893）。

CVE-2018-20030：無限再帰によるサービス拒否を修正しました（bsc#1120943）。

CVE-2019-9278：整数オーバーフローを修正しました（bsc#1160770）。

CVE-2020-0093：exif_data_save_data_entry内の領域外読み取りを修正しました（bsc#1171847）。

CVE-2020-12767：exif_entry_get_value内のゼロ除算エラーを修正しました（bsc#1171475）。

CVE-2020-13112：キヤノン配列マーカーを解析する際の時間消費DoSを修正しました（bsc#1172121）。

CVE-2020-13113：初期化されていないメモリの潜在的な使用を修正しました（bsc#1172105）。

CVE-2020-13114：メーカーノートの整数オーバーフローによるさまざまなバッファオーバーリードの修正を修正しました（bsc#1172116）。

修正された非セキュリティ問題：

libexifがバージョン0.6.22に更新しました：

  - 新しい翻訳：ms

  - ほとんどの言語の翻訳を更新しました

  - いくつかの有用なEXIF 2.3タグが追加されました：

  - EXIF_TAG_GAMMA

  - EXIF_TAG_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_IMAGE_NUMBER_OF_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_EXPOSURE_TIMES_OF_COMPOSITE_IMAGE

  - EXIF_TAG_GP_H_POSITIONING_ERROR

  - EXIF_TAG_camera_OWNER_NAME

  - EXIF_TAG_BODY_SERIAL_NUMBER

  - EXIF_TAG_LENS_SPECIFICATION

  - EXIF_TAG_LENS_MAKE

  - EXIF_TAG_LENS_MODEL

  - EXIF_TAG_LENS_SERIAL_NUMBER

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibexifの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2016-6328：入力ファイルのMNOTEエントリデータを解析する際に、整数オーバーフローが修正されました（bsc#1055857）

  - CVE-2017-7544：サービス拒否や情報漏洩を引き起こす可能性があるExifMnoteエントリの割り当てデータの不適切な長さの計算により、libexif/exif-data.cのexif_data_save_data_entry関数の境界外ヒープ読み取りが修正されました（bsc#1059893）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このlibexifの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-6328：入力ファイルのMNOTEエントリデータを解析する際に、整数オーバーフローが修正されました（bsc#1055857）

  - CVE-2017-7544：サービス拒否や情報漏洩を引き起こす可能性があるExifMnoteエントリの割り当てデータの不適切な長さの計算により、libexif/exif-data.cのexif_data_save_data_entry関数の境界外ヒープ読み取りが修正されました（bsc#1059893）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Liu Bingchang氏は、libexifが特定のファイルを不適切に処理することを発見しました。攻撃者がこの問題を利用して、秘密情報にアクセスしたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTSのみです。
(CVE-2016-6328)

Lili Xu氏とBingchang Liu氏は、libexifが特定のファイルを不適切に処理することを発見しました。攻撃者がこの問題を利用して、秘密情報にアクセスしたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTSのみです。
(CVE-2017-7544)

libexifが、特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2019-9278)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibexifの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-6328：入力ファイルのMNOTEエントリデータの解析での整数オーバーフローを修正しました（bsc#1055857）。

CVE-2017-7544：libexif/exif-data.c内のexif_data_save_data_entry関数での領域外ヒープ読み取りの脆弱性を修正しました（bsc#1059893）。

CVE-2018-20030：無限再帰によるサービス拒否を修正しました（bsc#1120943）。

CVE-2019-9278：整数オーバーフローを修正しました（bsc#1160770）。

CVE-2020-0093：exif_data_save_data_entry内の領域外読み取りを修正しました（bsc#1171847）。

CVE-2020-12767：exif_entry_get_value内のゼロ除算エラーを修正しました（bsc#1171475）。

CVE-2020-13112：キヤノン配列マーカーを解析する際の時間消費DoSを修正しました（bsc#1172121）。

CVE-2020-13113：初期化されていないメモリの潜在的な使用を修正しました（bsc#1172105）。

CVE-2020-13114：メーカーノートの整数オーバーフローによるさまざまなバッファオーバーリードの修正を修正しました（bsc#1172116）。

修正された非セキュリティ問題：

libexifがバージョン0.6.22に更新しました：

  - 新しい翻訳：ms

  - ほとんどの言語の翻訳を更新しました

  - いくつかの有用なEXIF 2.3タグが追加されました：

  - EXIF_TAG_GAMMA

  - EXIF_TAG_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_IMAGE_NUMBER_OF_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_EXPOSURE_TIMES_OF_COMPOSITE_IMAGE

  - EXIF_TAG_GP_H_POSITIONING_ERROR

  - EXIF_TAG_camera_OWNER_NAME

  - EXIF_TAG_BODY_SERIAL_NUMBER

  - EXIF_TAG_LENS_SPECIFICATION

  - EXIF_TAG_LENS_MAKE

  - EXIF_TAG_LENS_MODEL

  - EXIF_TAG_LENS_SERIAL_NUMBER

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136729	Slackware 14.0/14.1/14.2/最新版：libexif (SSA：2020-140-02)	Nessus	Slackware Local Security Checks	2020/5/20	2024/3/12	critical
105956	Fedora 27：libexif（2017-b24ef59f94）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
136674	Debian DLA-2214-1: libexifセキュリティ更新	Nessus	Debian Local Security Checks	2020/5/18	2024/3/12	critical
137392	openSUSEセキュリティ更新プログラム：libexif（openSUSE-2020-793）	Nessus	SuSE Local Security Checks	2020/6/12	2024/3/7	critical
137592	SUSE SLED15 / SLES15セキュリティ更新プログラム：libexif（SUSE-SU-2020:1553-1）	Nessus	SuSE Local Security Checks	2020/6/18	2024/3/6	critical
105708	Fedora 26：libexif（2017-c28bfe0986）	Nessus	Fedora Local Security Checks	2018/1/10	2021/1/6	high
106325	openSUSEセキュリティ更新プログラム：libexif（openSUSE-2018-86）	Nessus	SuSE Local Security Checks	2018/1/25	2021/1/19	critical
106343	SUSE SLED12 / SLES12セキュリティ更新プログラム：libexif（SUSE-SU-2018:0193-1）	Nessus	SuSE Local Security Checks	2018/1/25	2021/1/13	critical
133649	Ubuntu 16.04 LTS / 18.04 LTS : libexifの脆弱性 (USN-4277-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2024/8/29	critical
137584	SUSE SLES12セキュリティ更新プログラム：libexif（SUSE-SU-2020:1534-1）	Nessus	SuSE Local Security Checks	2020/6/18	2024/3/6	critical
138264	SUSE SLED15 / SLES15セキュリティ更新プログラム：libexif（SUSE-SU-2020:1553-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	critical

検出

プラグインの検索

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical