Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Novell SuSE

apache2-mod_php5 (ES10SP2 - 0, ES10SP2 - 5.2.5-9.23.3, ES10SP3 - 0, ES10SP3 - 5.2.5-9.25.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.24.1, OS11r0 - 0, OS11r0 - 5.2.12-0.1, OS11r1 - 0, OS11r1 - 5.2.12-0.1.1, OS11r2 - 0, OS11r2 - 5.3.1-0.1.1) php5 (ES10SP2 - 0, ES10SP2 - 5.2.5-9.23.3, ES10SP3 - 0, ES10SP3 - 5.2.5-9.25.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.24.1, OS11r0 - 0, OS11r0 - 5.2.12-0.1, OS11r1 - 0, OS11r1 - 5.2.12-0.1.1, OS11r2 - 0, OS11r2 - 5.3.1-0.1.1)

Функция exif_read_data в модуле Exif в PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) с помощью специально сформированного JPEG-изображения с некорректными полями offset.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-2687.html

BID (35440): http://www.securityfocus.com/bid/35440
OSVDB (55222): http://osvdb.org/55222
XF (php-exifreaddata-dos(51253)): http://xforce.iss.net/xforce/xfdb/51253
http://support.novell.com/security/cve/CVE-2009-2687.html