遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 libtiff 4.0.3 版和其之前版本中，gif2tiff 工具的 readgifimage 函式內存在堆積型緩衝區溢位，會允許遠端攻擊者透過 GIF 影像中特製的高度與寬度值造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2013-4243)

- 在 libtiff 4.0.3 版和其之前版本中，gif2tiff 工具的 LZW 解壓縮程式允許內容相依的攻擊者透過特製的 GIF 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼。(CVE-2013-4244)

偵測

Oracle Solaris 第三方修補程式更新：libtiff (cve_2013_4243_buffer_errors)

medium Nessus Plugin ID 80684

找不到變更記錄