Oracle Solaris 第三方修補程式更新：libtiff (cve_2012_2088_denial_of)

high Nessus Plugin ID 80680

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 libtiff 3.9.4 版和其之前版本中，tif_dirread.c 的 TIFFReadDirectory 函式存有整數正負號錯誤，會允許遠端攻擊者透過 tiff 影像中的負值圖標深度，觸發有正負號和無正負號類型之間的不當轉換，藉此導致堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。
(CVE-2012-2088)

- 在 libtiff 4.0.2 之前的版本中，tiff2pdf 有多個整數溢位，會允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2012-2113)