以下のバグは修正済みです：

- 特別に細工されたファイルにより、JPEG、Fax、および Thunder デコーダーにおけるヒープベースのバッファオーバーフローが引き起こされる可能性があります。
 （CVE-2011-0191/CVE-2011-0192/CVE-2011-1167）

- 多数のファイルのあるディレクトリが tiffdump ツールで整数オーバーフローを引き起こす恐れがあります。(CVE-2010-4665)

リモートの Oracle Linux 5 ホストに、ELSA-2010-0519 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.8.2-7.el5.5]
    - CVE-2010-1411 を含む複数の SIGSEGV 問題の修正を追加します 解決 #602552

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、 CVE-2010-2597）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

特製的 tiff 檔案可在 thunder 和 ojpeg 解碼器中造成以堆積型緩衝區溢位 (CVE-2011-1167、CVE-2009-5022)。

內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

特製的 tiff 檔案可造成 thunder-decoder 中發生堆積型緩衝區溢位 (CVE-2011-1167)。

內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

下列錯誤已修正：

- 特製的檔案可造成 JPEG、Fax 和 Thunder 解碼器發生堆積型緩衝區溢位。
 (CVE-2011-0191 / CVE-2011-0192 / CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

libtiff 3.9.5 的更新，納入了所有先前的修補程式及其他修正，特別是 CVE-2009-5022 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0519 公告中提及的多個弱點影響。

    [3.8.2-7.el5.5]
    - 新增多個 SIGSEGV 問題的修正包括 CVE-2010-1411 解決 #602552

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
57221	SuSE 10 セキュリティ更新：libtiff（ZYPP パッチ番号 7474）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
68059	Oracle Linux 5libtiffELSA-2010-0519	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	critical
47872	RHEL 4/5：libtiff（RHSA-2010:0519）	Nessus	Red Hat Local Security Checks	7/28/2010	1/14/2021	medium
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	9/24/2012	1/6/2021	high
75621	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0405-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
53591	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7473)	Nessus	SuSE Local Security Checks	4/29/2011	1/19/2021	medium
53761	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0409-1)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	medium
57221	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7474)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
53498	Fedora 14 : libtiff-3.9.5-1.fc14 (2011-5304)	Nessus	Fedora Local Security Checks	4/20/2011	1/11/2021	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	critical

Detections

Analytics

Plugins Search

high

critical

medium

high

medium

medium

medium

high

medium

critical