来自 Red Hat 安全公告 2007:0501：

更新后的 libexif 程序包修复了一个整数溢出缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包中包含 EXIF 库。应用程序使用此库解析 EXIF 图像文件。

在 libexif 解析 EXIF 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 EXIF 图像文件，可导致链接到 libexif 的应用程序执行任意代码或崩溃。(CVE-2007-4168)

libexif 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

检测

Oracle Linux 4 / 5：libexif (ELSA-2007-0501)

medium Nessus 插件 ID 67524

未找到变更日志