PSPのTIFF画像処理に脆弱性 10
ストーリー by kazekiri
信頼できない画像 部門より
信頼できない画像 部門より
jonykatz曰く、"SCEIのプレイステーション・ポータブル（PSP）にて、libTIFFにおけるエラーが原因でTIFF画像処理に脆弱性があり、細工を施したTIFF画像をPSPのフォトビューアで表示させることで任意のコードを実行できるという(InternetWatch記事)。
Secuniaと
FrSIRTからセキュリティアドバイザリが出ているが、
SCEIからはまだ修正パッチは提供されていないとのことで、信頼できない画像を閲覧しないことが回避策とのこと。"
明るいニュース？ (スコア:3, 興味深い)
http://japanese.engadget.com/2006/08/28/psp-2-80/ [engadget.com]
これで初期ファームモデルの高騰も一段落する……かも？
Re:明るいニュース？ (スコア:1, すばらしい洞察)
いくらなんでも脆弱性に前向きすぎだろ！もっと現実を見…ってこれが現実か。
#実際初期ファームが最高だなんてどうかとは思うけど。
Re:明るいニュース？ (スコア:0)
信頼できない画像 (スコア:1)
# 棚卸で疲れきっているけどID
ここにありました(helloworld_all.zip) (スコア:3, 参考になる)
から落とせるhelloworld_all.zipがそうみたいです。テストの仕方は続きに書いてありましたので、PSPをお持ちの方は自己責任でどぞ。
# W-ZERO3でTIFFは開けなさそうなのでID
Re:信頼できない画像 (スコア:1, すばらしい洞察)
見分ける方法を教えてください。
>「信頼できない画像」ってどんな絵なんだろ。
信頼できる画像以外は全部信頼できない画像です。
本当は信頼できる画像であっても、それが信頼できると分からないのであれば
それはやはり信頼できない、してはいけない画像です。
開いたらアウトなのだから、どんな絵かなんて知ってても無駄です。
実際に開いてみました(w (スコア:2, 参考になる)
>見分ける方法を教えてください。
はあ方法ですか？一度訪問してみれば分かりませんか？（ぉぃ
まあそれはともかく
>開いたらアウトなのだから、どんな絵かなんて知ってても無駄です。
どんな絵なのか、今回のPSP用のTIFFファイルをPMView2000 [pmview.com]を使って開いてみましたら、8x8ピクセルの1bit colorの画像でした。つまりふつうにビューワで開くことができるものです。バイナリエディタが今手元にないので、それ以上は調べられませんでしたが、「信頼できない画像」が表示できないような壊れた画像ではないのはたしかです。
ただ今回のPOCを利用するためには、開発者のサイト [noobz.eu]によれば
ということなので、この画像ファイルをPSPのPhotoフォルダに置かなければいけないみたいですから、回避策は「信頼できない画像を表示しない」というより「信頼できないサイトにある画像はダウンロードしない」の方が分かりやすい気もしますけど、わたしPSPを持っていないので実際のところ検証できません。
ただまあ画像が信頼できるかできないかは、しょうじき無意味だと思えました。
PSPで空目 (スコア:0)
だって拡張子が.PSPなんですもの。
# どんだけマイナーなニュースになるねんな
しかし (スコア:0)
に思えるけどな。JPEGとかGIFとかBMP、PNGとかならわかるけど。
別に外しちゃってもいい機能なんじゃないの？それともファックス受信機能
でも付けるわけ？（ｗ
だからさ～ (スコア:0, すばらしい洞察)
誰もあら捜しなんかしませんよ。
で、今度出るファームバージョンアップにはどんな餌付けてくれるの？
個人的には、メモリースティックからフル解像度の動画を再生できる
機能というのがいいな。
もうUMDビデオは失敗だよ。現実を見な。
出来るのに出し惜しみばっかりしてるから、Appleに
Walkman市場を持っていかれる羽目になったのに、
まだ学んで無いのかね。