远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 inlibtiff 4.0.3 及更早版本中，gif2tiff 工具的 readgifimage 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过 GIF 图像中构建的高度和宽度值造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2013-4243)

- inlibtiff 4.0.3 及更早版本的 gif2tiff 工具中的 LZW 解压缩器允许上下文有关的攻击者通过构建的 GIF 图像造成拒绝服务（越界写入和崩溃）或可能执行任意代码。(CVE-2013-4244)

检测

Oracle Solaris 第三方修补程序更新：libtiff (cve_2013_4243_buffer_errors)

medium Nessus 插件 ID 80684

未找到变更日志