Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 libexif
high Nessus 插件 ID 62058
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
libexif 程序包提供了可交换图像文件格式 (Exif) 库。Exif 允许将元数据添加到某些类型的图像文件或从中读取。发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）
建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libexif 链接且正在运行的应用程序，才能使此更新生效。
解决方案
更新受影响的 libexif 和/或 libexif-devel 程序包。另见
插件详情
严重性: High
ID: 62058
文件名: sl_20120911_libexif_on_SL5_x.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2012/9/12
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:libexif, p-cpe:/a:fermilab:scientific_linux:libexif-devel, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2012/9/11
漏洞发布日期: 2012/7/13
参考资料信息
CVE: CVE-2012-2812, CVE-2012-2813, CVE-2012-2814, CVE-2012-2836, CVE-2012-2837, CVE-2012-2840, CVE-2012-2841