远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-974:01 公告中提及的多个漏洞的影响。

    大多数数码相机都会生成 EXIF 文件这是带有额外标签的 JPEG 文件这些标签包含图像的相关信息。EXIF 库可让您解析 EXIF 文件并读取来自这些标签的数据。
    此版本修复的安全问题
     CVE-2012-2812 低于 0.6.21 的 EXIF 标签解析库又称 libexif中 exif-entry.c 中的 exif_entry_get_value 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
     CVE-2012-2813 在低于 0.6.21 的 EXIF 标签解析库亦即 libexif中exif-entry.c 中的 exif_convert_utf16_to_utf8 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
     CVE-2012-2814 EXIF 标签解析库又称 libexif中 exif-entry.c 中 exif_entry_format_value 函数中的缓冲区溢出 0.6.20 允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。
     CVE-2012-2836 在低于 0.6.21 的EXIF 标签解析库又称 libexif中exif-data.c 中的 exif_data_load_data 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
     CVE-2012-2837 在 0.6.21 之前版本的 EXIF 标签解析库又称 libexif中 olympus/mnote-olympus-entry.c 中的 mnote_olympus_entry_get_value 函数允许远程攻击者通过在 EXIF 标记注释标签的格式化期间未正确处理 EXIF 标签。
     CVE-2012-28400.6.21 低于的 EXIF 标签解析库又称 libexif 中 exif-entry.c 中 exif_convert_utf16_to_utf8 函数中的差一错误允许远程攻击者通过在 中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码一个图像。
     CVE-2012-2841 EXIF 标签解析库又称 libexif 中 exif-entry.c 中 exif_entry_get_value 函数中的整数下溢 0.6.20 可能允许远程攻击者通过涉及构建的 EXIF 标签格式化期间缓冲区大小参数的矢量执行任意代码从而导致基于堆的缓冲区溢出。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4libexif-0.6.21-5.AXS4 (AXSA:2012-974:01)

high Nessus 插件 ID 283952

版本 1.1