Oracle Solaris 第三方修補程式更新：libtiff (cve_2012_4564_design_error1)

high Nessus Plugin ID 80681

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- ppm2tiff 並未檢查 TIFFScanlineSize 函式的傳回值，進而允許遠端攻擊者透過特製的 PPM 影像觸發整數溢位、零記憶體配置和堆積型緩衝區溢位，進而導致拒絕服務 (當機)，並可能執行任意程式碼。(CVE-2012-4564)

- 在 libtiff 4.0.3 版和其之前版本中，tiff2pdf 的 t2p_process_jpeg_strip 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 TIFF 影像檔造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2013-1960)

- 在 libtiff 4.0.3 版之前的版本中，tiff2pdf 的 t2p_write_pdf_page 函式存有堆疊型緩衝區溢位，會允許遠端攻擊者透過 TIFF 影像檔中特製的影像長度和解析度，造成拒絕服務 (應用程式損毀)。(CVE-2013-1961)