远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - libtiff 3.9.4 及更早版本的 tif_dirread.c 中的 TIFFReadDirectory 函数存在整数符号错误，可允许远程攻击者通过可触发已签名与未签名类型之间不当转换的 tiff 图像中的负图块深度，造成拒绝服务（应用程序崩溃）并可能执行任意代码，从而导致基于堆的缓冲区溢出。
    (CVE-2012-2088)

  - 4.0.2 之前版本的 libtiff 中的 tiff2pdf 存在多个整数溢出，允许远程攻击者通过所构建可触发基于堆的缓冲区溢出的 tiff 图像，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-2113)

检测

Oracle Solaris 第三方修补程序更新：libtiff (cve_2012_2088_denial_of)

high Nessus 插件 ID 80680

未找到变更日志