CVE:CVE-2013-4425
CNNVD:CNNVD-201311-104
OsiriX是瑞士Pixmeo公司的一套医疗图像处理软件。该软件可把CT（计算机断层扫描）和MRI（核磁共振）的数据加以整合生成3D图像，并支持对图像添加旋转、透视、动画等操作。
OsiriX 5.8之前的版本和2.5-MD之前的版本中的DICOM监听器中存在安全漏洞，该漏洞源于程序使用‘SuperSecretPassword’的硬编码密码加密包含私钥信息的文件。本地攻击者可利用该漏洞获取敏感信息的访问权限。
solution:Upgrade osirix-viewer osirix to a higher version than 5.7,0.2,1.0,1.1,1.1.2,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.7,1.7.1,2.0,2.1,2.2,2.3,2.3.1,2.4,2.5,2.6,2.7.5,3.0,3.1,3.2.1,3.3,3.5,3.6,3.7.1,3.8.1,3.9.4,4.0,4.1.2,5.0.2,5.5.2,5.6,and avoid the version (,5.7],0.2,1.0,1.1,1.1.2,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.7,1.7.1,2.0,2.1,2.2,2.3,2.3.1,2.4,2.5,2.6,2.7.5,3.0,3.1,3.2.1,3.3,3.5,3.6,3.7.1,3.8.1,3.9.4,4.0,4.1.2,5.0.2,5.5.2,5.6; Upgrade osirix-viewer osirix_md to a higher version than 2.7,and avoid the version (,2.7]