來自 Red Hat 安全性公告 2012:1255：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libexif 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libexif 套件提供可交換影像檔案格式 (Exif) 程式庫。Exif 允許將詮釋資料新增至特定類型的影像檔案，並從中讀取詮釋資料。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841)

Red Hat 要感謝 Dan Fandrich 報告這些問題。
上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2012-2812、 CVE-2012-2813 和 CVE-2012-2814 的原始報告者；以及 Yunho Kim 為 CVE-2012-2836 和 CVE-2012-2837 的原始報告者。

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libexif 的執行中應用程式都必須重新啟動，更新才會生效。

安全性錯誤修正版本。

安全性錯誤修正版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內的 exif_entry_get_value 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2812)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內的 exif_convert_utf16_to_utf8 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2813)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.20 中，exif-entry.c 內 exif_entry_format_value 函式的緩衝區溢位可讓遠端攻擊者透過影像中的特製 EXIF 標籤造成拒絕服務，或可能執行任意程式碼。(CVE-2012-2814)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-data.c 內的 exif_data_load_data 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2836)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，olympus/mnote-olympus-entry.c 內的 mnote_olympus_entry_get_value 函式，允許遠端攻擊者透過具有在對 EXIF 製作者附註標籤進行格式化期間未正確處理之特製 EXIF 標籤的影像，造成拒絕服務 (除以零錯誤)。(CVE-2012-2837)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內 exif_convert_utf16_to_utf8 函式的差一錯誤可讓遠端攻擊者透過影像中的特製 EXIF 標籤造成拒絕服務，或可能執行任意程式碼。(CVE-2012-2840)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.20 中，exif-entry.c 內 exif_entry_get_value 函式的整數反向溢位可能允許遠端攻擊者在對 EXIF 標籤進行格式化期間，透過涉及特製緩衝區大小參數的向量執行任意程式碼，進而導致堆積型緩衝區溢位。
    (CVE-2012-2841)

  - 在 exif 0.6.20 中，libjpeg 內 jpeg-data.c 的 jpeg_data_load_data 函式存在整數溢位弱點，允許遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) 或可能取得敏感資訊。(CVE-2012-2845)

Google 安全性團隊在 libexif 與該處的修正中發現數個安全性問題。

Google 安全性團隊在 libexif 中發現數個溢位瑕疵與其他安全性相關錯誤，並已由 libexif 開發人員修正。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。

libexif 套件提供可交換影像檔案格式 (Exif) 程式庫。Exif 允許將詮釋資料新增至特定類型的影像檔案，並從中讀取詮釋資料。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libexif 的執行中應用程式都必須重新啟動，更新才會生效。

在 libexif (用於剖析攝影機檔案上 EXIF 詮釋資料的程式庫) 中發現數個弱點。

- CVE-2012-2812：
exif_entry_get_value 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2813：
exif_convert_utf16_to_utf8 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2814：
exif_entry_format_value 函式有一個緩衝區溢位，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2836：
exif_data_load_data 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2837：
mnote_olympus_entry_get_value 函式有一個除以零錯誤，對 EXIF 製作者附註標籤進行格式化時，該錯誤會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務。

- CVE-2012-2840：
exif_convert_utf16_to_utf8 函式有一個差一錯誤，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2841：
如果使用等於零或一的緩衝區大小參數呼叫函式，則格式化 EXIF 標籤時，exif_entry_get_value 函式的整數反向溢位可造成堆積溢位，且可能執行任意程式碼。

Mateusz Jurczyk 發現 libexif 錯誤剖析了某些格式錯誤的 EXIF 標籤。如果使用者或自動化系統遭誘騙而處理特製的影像檔案，攻擊者可造成 libexif 損毀，進而導致拒絕服務，或可能取得敏感資訊。(CVE-2012-2812、CVE-2012-2813)

Mateusz Jurczyk 發現 libexif 錯誤剖析了某些格式錯誤的 EXIF 標籤。如果使用者或自動化系統受到誘騙而處理特製的影像檔案，攻擊者可造成 libexif 損毀，從而引發拒絕服務，或可能執行任意程式碼。(CVE-2012-2814)

Yunho Kim 發現 libexif 錯誤剖析了某些格式錯誤的 EXIF 標籤。如果使用者或自動化系統遭誘騙而處理特製的影像檔案，攻擊者可造成 libexif 損毀，進而導致拒絕服務，或可能取得敏感資訊。(CVE-2012-2836)

Yunho Kim 發現 libexif 錯誤剖析了某些格式錯誤的 EXIF 標籤。如果使用者或自動化系統遭誘騙而處理特製的影像檔案，攻擊者可造成 libexif 損毀，進而導致拒絕服務。(CVE-2012-2837)

Dan Fandrich 發現 libexif 未正確剖析某些格式錯誤的 EXIF 標籤。如果使用者或自動化系統受到誘騙而處理特製的影像檔案，攻擊者可造成 libexif 損毀，從而引發拒絕服務，或可能執行任意程式碼。(CVE-2012-2840、CVE-2012-2841)。

在 libexif 中發現多個弱點並已更正：

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_entry_get_value 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2812)。

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_convert_utf16_to_utf8 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2813)。

在 libexif 0.6.20 的 libexif/exif-entry.c 中，exif_entry_format_value 函式的緩衝區溢位可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能執行任意程式碼 (CVE-2012-2814)。

在 libexif 0.6.20 及更早版本中，exif_data_load_data 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2836)。

在 libexif 0.6.20 及更早版本中，對 EXIF 製作者附註標籤進行格式化時，mnote_olympus_entry_get_value 函式的除以零錯誤可讓遠端攻擊者透過具有特製 EXIF 標籤的影像，引發拒絕服務 (CVE-2012-2837)。

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_convert_utf16_to_utf8 函式的差一錯誤可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能執行任意程式碼 (CVE-2012-2840)。

如果使用等於零或一的緩衝區大小參數呼叫函式，則格式化 EXIF 標籤時，exif_entry_get_value 函式的整數反向溢位可導致堆積溢位及任意程式碼執行 (CVE-2012-2841)。

更新版套件已升級至 0.6.21 版，該版本不會受到這些問題的影響。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libexif 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libexif 套件提供可交換影像檔案格式 (Exif) 程式庫。Exif 允許將詮釋資料新增至特定類型的影像檔案，並從中讀取詮釋資料。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841)

Red Hat 要感謝 Dan Fandrich 報告這些問題。
上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2012-2812、 CVE-2012-2813 和 CVE-2012-2814 的原始報告者；以及 Yunho Kim 為 CVE-2012-2836 和 CVE-2012-2837 的原始報告者。

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libexif 的執行中應用程式都必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201401-10 中所述的弱點影響 (libexif、exif：多個弱點)

在 libexif 和 exif 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 exif 或連結 libexif 的應用程式開啟特製的影像檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

安全性錯誤修正版本。安全性錯誤修正版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libexif 專案安全性公告：

在 libexif 和 exif 中發現數個可從遠端惡意利用的問題，其影響範圍從資訊洩漏到潛在的遠端程式碼執行。

現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的新 libexif 套件，可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68615	Oracle Linux 5 / 6 : libexif (ELSA-2012-1255)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
64494	Fedora 17：libexif-0.6.21-2.fc17 (2013-1244)	Nessus	Fedora Local Security Checks	2013/2/8	2021/1/11	high
80668	Oracle Solaris 第三方修補程式更新：libexif (multiple_vulnerabilities_in_libexif1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
74690	openSUSE 安全性更新：libexif (openSUSE-SU-2012:0914-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64182	SuSE 11.1 安全性更新：libexif (SAT 修補程式編號 6568)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
69616	Amazon Linux AMI：libexif (ALAS-2012-126)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
62058	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libexif	Nessus	Scientific Linux Local Security Checks	2012/9/12	2021/1/14	high
62599	Debian DSA-2559-1：libexif - 數個弱點	Nessus	Debian Local Security Checks	2012/10/18	2021/1/11	high
60105	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libexif 弱點 (USN-1513-1)	Nessus	Ubuntu Local Security Checks	2012/7/24	2019/9/19	high
61959	Mandriva Linux 安全性公告：libexif (MDVSA-2012:106)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
62055	RHEL 5 / 6︰libexif (RHSA-2012:1255)	Nessus	Red Hat Local Security Checks	2012/9/12	2021/1/14	high
72032	GLSA-201401-10：libexif、exif：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	high
64495	Fedora 16：libexif-0.6.21-2.fc16 (2013-1257)	Nessus	Fedora Local Security Checks	2013/2/8	2021/1/11	high
62047	CentOS 5 / 6 : libexif (CESA-2012:1255)	Nessus	CentOS Local Security Checks	2012/9/12	2021/1/4	high
65560	FreeBSD：libexif -- 多個遠端弱點 (d881d254-70c6-11e2-862d-080027a5ec9a)	Nessus	FreeBSD Local Security Checks	2013/3/15	2021/1/6	high
66049	Mandriva Linux 安全性公告：libexif (MDVSA-2013:035)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
60050	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：libexif (SSA：2012-200-01)	Nessus	Slackware Local Security Checks	2012/7/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high