Sun Solaris LibTIFF sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Solaris 9, 10
OpenSolaris

Összefoglaló

Az Oracle ismertette a Sun Solaris sérülékenységeit, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a könyvtárat használó alkalmazás feltörésére.

Leírás

A sérülékenységeket a LibTIFF könyvtár alábbi hibái okozzák:

1. A TIFF képek feldolgozásakor a “TIFFReadBufferSetup()”-ban a “TIFFroundup()” függvény visszaadott értéke nincs ellenőrizve. Ezt kihasználva puffer túlcsordulás okozható speciálisan erre a célra elkészített TIFF kép feldolgozásakor.
2. A libtiff/tif_ojpeg.c “OJPEGReadBufferFill()” függvényének hibája rendszer összeomlás okozására használható ki, ha a háttér kontraszt (strip offsets) értéke nincs definiálva.

Megoldás

Telepítse a javítócsomagokat, illetve csak megbízható forrásból származó TIFF fájlokat nyisson meg!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
SECUNIA 41800
SECUNIA 41876
SECUNIA 40181
CVE-2010-2065 - NVD CVE-2010-2065
CVE-2010-2443 - NVD CVE-2010-2443