多个Nikon数码单反相机图像鉴定安全限制绕过漏洞

Question

多个Nikon数码单反相机图像鉴定安全限制绕过漏洞

发布日期：2011-04-29
更新日期：2011-04-29

受影响系统：
Nikon Nikon Image Authentication Software
Nikon Nikon Digital SLR Camera Nikon D700 0
Nikon Nikon Digital SLR Camera Nikon D3X 0
Nikon Nikon Digital SLR Camera Nikon D300S 0
Nikon Nikon Digital SLR Camera Nikon D300 0
Nikon Nikon Digital SLR Camera Nikon D3 0
Nikon Nikon Digital SLR Camera Nikon D2Xs 0
Nikon Nikon Digital SLR Camera Nikon D2X 0
Nikon Nikon Digital SLR Camera Nikon D2Hs 0
Nikon Nikon Digital SLR Camera Nikon D200 0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 47630

尼康即日本光学，知名日本照相机品牌，也是三菱集团的关系企业之一。

多个Nikon数码单反相机在图像鉴定的实现上存在安全限制绕过漏洞，攻击者可利用此漏洞对图像文件执行非法修改。

此漏洞可允许攻击者从尼康相机中取出原始签名密钥。这样就可以用完全有效的签名制作恶意图形。

<*来源：Elcomsoft
  
  链接：http://www.elcomsoft.com/nikon.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Nikon
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nikon.com/