Oracle Solaris 第三方修补程序更新：libexif (multiple_vulnerabilities_in_libexif1)

high Nessus 插件 ID 80668

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_entry_get_value 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2812)

- 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_convert_utf16_to_utf8 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2813)

- EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_format_value 函数中的缓冲区溢出允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2814)

- 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-data.c 中的 exif_data_load_data 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获得进程内存中的敏感信息。(CVE-2012-2836)

- 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 olympus/mnote-olympus-entry.c 中的 mnote_olympus_entry_get_value 函数允许远程攻击者通过具有构建的在 EXIF 标记说明标签的格式化期间不会得到正确处理的 EXIF 标签的图像来造成拒绝服务（除以零错误）。(CVE-2012-2837)

- 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中 exif_convert_utf16_to_utf8 函数中的差一错误允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2840)

- EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_get_value 函数中的整数下溢可能允许远程攻击者通过涉及在 EXIF 标签的格式化期间构建的 buffer-size 参数的矢量来执行任意代码，从而导致基于堆的缓冲区溢出。
(CVE-2012-2841)

- exif 0.6.20 中 libjpeg 的 jpeg-data.c 中 jpeg_data_load_data 函数中的整数溢出允许远程攻击者通过构建的 JPEG 文件来造成拒绝服务（缓冲区读取越界和应用程序崩溃）或者获取潜在敏感信息。(CVE-2012-2845)