LibTIFF 已更新，修正了可導致影像解碼器損毀的多種安全性問題。(CVE-2014-9655、CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2015-1547)

更新版 libtiff 套件可修正安全性弱點：

libtiff 影像解碼器程式庫中包含數個問題，讀取特製 TIFF 影像時可造成解碼器損毀 (CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547)。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

William Robinet 與 Michal Zalewski 在 TIFF 程式庫及其工具中發現多個弱點，如果處理格式錯誤的 TIFF 檔案，這可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Slackware 14.2 和最新版本的新 libtiff 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

LibTIFF 已更新，修复了多个可导致图像解码器崩溃的安全问题。（CVE-2014-9655、CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2015-1547）

更新后的 libtiff 程序包修复了安全漏洞：

libtiff 图像解码器库包含多个在读取构建的 TIFF 图像时可导致解码器崩溃的问题（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547）。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libtiff 程序包。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

The remote host is running a version of iOS that is prior to version 8.4.0 and the following components contain vulnerabilities :

 - Application Store 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreGraphics 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - FontParser 
 - ImageIO 
 - Kernel 
 - Mail 
 - MobileInstallation 
 - Safari 
 - Security 
 - SQLite 
 - Telephony 
 - WebKit 
 - WiFi Connectivity 


The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.4 and the following components contain vulnerabilities :

  - Admin Framework 
-  afpserver 
 - apache 
 - AppleFSCompression 
 - AppleGraphicsControl 
 - AppleThunderboltEDMService 
 - ATS 
 - Bluetooth 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - Display Drivers 
 - EFI 
 - FontParser 
 - Graphics Driver 
 - ImageIO 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAcceleratorFamily 
 - IOFireWireFamily 
 - Kernel 
 - kext tools 
 - Mail 
 - ntfs 
 - ntp 
 - OpenSSL 
 - QuickTime 
 - Security 
 - Spotlight 
 - SQLite 
 - System Stats 
 - TrueTypeScaler 
 - zip

ID	Name	Product	Family	Published	Updated	Severity
81719	openSUSE 安全性更新：tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	3/10/2015	1/19/2021	high
82400	Mandriva Linux 安全性公告：libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	medium
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	4/1/2015	8/28/2024	high
83820	Debian DSA-3273-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	5/27/2015	1/11/2021	high
104702	Slackware 14.2 / 最新版本：libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	11/21/2017	1/14/2021	medium
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	1/10/2017	1/11/2021	critical
81719	openSUSE 安全更新：tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	3/10/2015	1/19/2021	high
82400	Mandriva Linux 安全公告：libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	medium
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	4/1/2015	8/28/2024	high
83820	Debian DSA-3273-1：tiff - 安全更新	Nessus	Debian Local Security Checks	5/27/2015	1/11/2021	high
104702	Slackware 14.2 / 当前版本：libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	11/21/2017	1/14/2021	medium
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	1/10/2017	1/11/2021	critical
8977	Apple iOS < 8.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	10/12/2015	3/6/2019	high
8801	Mac OS X < 10.10.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/12/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

high

medium

high

high

medium

critical

high

medium

high

high

medium

critical

high

critical