Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925 (2013-15562)

medium Nessus Plugin ID 69820

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

Raphael Geissert 報告 LibRaw [1] 中有兩個拒絕服務瑕疵：

CVE-2013-1438：

特製的相片檔案可能會在 libraw 中觸發除數為零、無限迴圈或 NULL 指標解除參照的問題，從而導致使用該程式庫的應用程式拒絕服務。這些弱點似乎是源自於 dcraw，因此以其為基礎的任何程式或程式庫都會受到影響。列舉幾個確認的應用程式： dcraw、ufraw。其他受影響的軟體：shotwell、 darktable 和 digikam 所用的 libkdcraw (libraw 的 Qt-style 介面，使用內嵌複本)。

Google Picasa 顯然使用 dcraw/ufraw，因此也會受到影響。
dcraw 的首頁列有一份目前仍可能還在使用 dcraw 的應用程式清單：http://cybercom.net/~dcoffin/dcraw/

受影響的 libraw 版本：已確認：0.8-0.15.3；但也有可能所有版本都受到影響。

已修正：libraw 0.15.4

CVE-2013-1439：

特製的相片檔案可能會觸發一系列造成 NULL 指標解除參照的條件，從而導致使用該程式庫的應用程式拒絕服務。這三個弱點都和「更快的 LJPEG 解碼器」有關，其中，LibRaw 0.13 版引入了上游狀態，但 0.16 版即將停止此支援。

受影響的 libraw 版本：0.13.x-0.15.x

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。