远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_entry_get_value 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2812)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_convert_utf16_to_utf8 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2813)

  - EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_format_value 函数中的缓冲区溢出允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2814)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-data.c 中的 exif_data_load_data 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获得进程内存中的敏感信息。(CVE-2012-2836)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 olympus/mnote-olympus-entry.c 中的 mnote_olympus_entry_get_value 函数允许远程攻击者通过具有构建的在 EXIF 标记说明标签的格式化期间不会得到正确处理的 EXIF 标签的图像来造成拒绝服务（除以零错误）。(CVE-2012-2837)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中 exif_convert_utf16_to_utf8 函数中的差一错误允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2840)

  - EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_get_value 函数中的整数下溢可能允许远程攻击者通过涉及在 EXIF 标签的格式化期间构建的 buffer-size 参数的矢量来执行任意代码，从而导致基于堆的缓冲区溢出。
    (CVE-2012-2841)

  - exif 0.6.20 中 libjpeg 的 jpeg-data.c 中 jpeg_data_load_data 函数中的整数溢出允许远程攻击者通过构建的 JPEG 文件来造成拒绝服务（缓冲区读取越界和应用程序崩溃）或者获取潜在敏感信息。(CVE-2012-2845)

检测

Oracle Solaris 第三方修补程序更新：libexif (multiple_vulnerabilities_in_libexif1)

high Nessus 插件 ID 80668

未找到变更日志