Выполнение произвольного кода в Sun Solaris/JDS

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость обнаружена при обработке EXIF тегов в библиотеке libexif. Удаленный пользователь может с помощью специально сформированного графического файла вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

URL производителя: sun.com

Решение: Установите исправление с сайта производителя.
-- SPARC Platform --

Solaris 10:
Apply patch 121095-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121095-01-1

-- x86 Platform --

Solaris 10:
Apply patch 121096-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121096-01-1

Java Desktop System (JDS) Release 2 (for Solaris 9):
Apply patch 121093-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121093-01-1

Источник: