このexempiの更新では、次の問題が修正されます：

  - CVE-2018-7728：特別に細工されたTIFF画像が、ヒープベースのバッファオーバーフローを介してサービス拒否を引き起こすために使用される可能性があります（boo#1085297） 

  - CVE-2018-7730：特別に細工されたExcelファイルが、ヒープベースのバッファオーバーフローを介してサービス拒否を引き起こすために使用される可能性がありました（boo#1085295）

バージョン**2.4.5**は、以下のセキュリティ問題を修正します：

  - **CVE-2018-7728**

  - **CVE-2018-7729**

  - **CVE-2018-7730**

  - **CVE-2018-7731**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Exempiが特定のメディアファイルを不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて特別に細工されたファイルを開くと、リモートの攻撃者がExempiをハングアップまたはクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン**2.4.5**は、以下のセキュリティ問題を修正します：

  - **CVE-2018-7728**

  - **CVE-2018-7729**

  - **CVE-2018-7730**

  - **CVE-2018-7731**

バージョン**2.4.4**は、以下のセキュリティ問題を修正します：

  - **CVE-2017-18233**

  - **CVE-2017-18236**

バージョン**2.4.3**は、以下のセキュリティ問題を修正します：

  - **CVE-2017-18234**

  - **CVE-2017-18235**

  - **CVE-2017-18237**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamリリース0.3.15に更新してください（#1885156）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

XMPメタデータを解析するためのライブラリであるexempiで、サービス拒否を引き起こしたり、細工されたファイルを介して他の不特定の影響を及ぼしたりする可能性がある、さまざまな問題が発見されました。

CVE-2017-18233 RIFF.cppのChunkクラスの整数オーバーフローにより、リモートの攻撃者が、.aviファイルの細工されたXMPデータでサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2017-18234 JPEGデータを含む.pdfファイルを介して、リモートの攻撃者がサービス拒否（結果として生じるメモリ解放後使用（Use After Free）による無効なmemcpy）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がある問題が発見されました。

CVE-2017-18236 ASF_Support.cppのASF_Support: : ReadHeaderObject関数により、リモートの攻撃者が、細工された.asfファイルを介してサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2017-18238  QuickTime_Support.cppのTradQT_Manager: : ReadHeaderObject関数により、リモートの攻撃者が、.qtファイルの細工されたXMPデータを介してサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2018-7728 TIFF_Handler.cppは、ゼロレングスのケースを誤って処理しているため、MD5.cppのMD5Update()関数でヒープベースのバッファオーバーリードを引き起こします。

CVE-2018-7730 0xffffffffの長さの特定の状況がPSIR_FileWriter.cppで誤って処理され、PSD_MetaHandler: : CacheFileData()関数でヒープベースのバッファオーバーリードが発生します。

Debian 7「Wheezy」では、これらの問題はバージョン2.2.0-1+deb7u1で修正されました。

お使いのexempiパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このexempiの更新では、以下のセキュリティ問題を修正します：

CVE-2017-18233：リモート攻撃者が、.aviファイルの細工したXMPデータを介してサービス拒否（無限ループ）を引き起こす可能性があった、RIFF.cppのChunkクラスの整数オーバーフローを防止します（bsc#1085584）。

CVE-2017-18238：TradQT_Manager：：ReadHeaderObject関数により、リモート攻撃者が、.qtファイルの細工したXMPデータを介してサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1085583）。

CVE-2018-7728：細工されたTIFF画像によるサービス拒否を可能にする、ヒープベースのバッファオーバーフローが修正されました（bsc#1085297）。

CVE-2018-7730：XMPFiles/source/FormatSupport/PSIR_FileWriter.cppでのヒープベースのバッファオーバーフローが修正されました（bsc#1085295）。

CVE-2017-18236：ASF_Support：：ReadHeaderObject関数により、リモート攻撃者が、細工した.asfファイルを介してサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1085589）。

CVE-2017-18234：JPEGデータを含む.pdfファイルを介して、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能であったメモリ解放後使用（use-after-free）を防ぎます（bsc#1085585）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108446	openSUSEセキュリティ更新プログラム：exempi（openSUSE-2018-282）	Nessus	SuSE Local Security Checks	2018/3/19	2021/1/19	medium
120271	Fedora 28：exempi（2018-1c9f6768cf）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
110321	Ubuntu 14.04 LTS / 16.04 LTS : Exempi の脆弱性 (USN-3668-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2023/10/20	high
108839	Fedora 27：exempi（2018-c442aad4dc）	Nessus	Fedora Local Security Checks	2018/4/5	2021/1/6	high
141906	Fedora 33：python-msldap（2020-e22e9a655d）	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/13	medium
108522	Debian DLA-1310-1: exempiセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/22	2021/1/11	high
118390	SUSE SLED12 / SLES12セキュリティ更新プログラム：exempi（SUSE-SU-2018:3389-1）	Nessus	SuSE Local Security Checks	2018/10/25	2022/2/4	high

検出

プラグインの検索

medium

medium

high

high

medium

high

high