Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libexif

high Nessus Plugin ID 62058

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

libexif 套件提供可交換影像檔案格式 (Exif) 程式庫。Exif 允許將詮釋資料新增至特定類型的影像檔案，並從中讀取詮釋資料。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libexif 的執行中應用程式都必須重新啟動，更新才會生效。