リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5652）のパッチを修正 - 関連：#1412078 - covscanによって発見されたCWE-476欠陥を修正 - 関連：#1412078 - CVEのパッチを修正：- CVE-2016-9533 CVE-2016-9534（CVE-2016-9535）- CVE-2016-9536 CVE-2016-9537（CVE-2016-9540）-（CVE-2016-5652）- 解決：#1412078

tiff3は、少なくともlibtiff4を使用するアプリケーションのサービス拒否を引き起こす可能性のある複数の問題の影響を受けます。細工されたTIFFファイルが提供されて、以下を発生させる可能性があります: 失敗したアサーションを介したabort（）呼び出し、バッファオーバーラン（読み取りおよび書き込みモードの両方）。

CVE-2015-8781

libtiffのtif_luv.cにより、攻撃者がLogL圧縮TIFF画像のピクセルあたりの無効なサンプル数を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8782

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8783

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2015-8784

LibTIFFのtif_next.cにあるNeXTDecode関数により、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2016-9533

libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。

CVE-2016-9534

 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。 

CVE-2016-9535

libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u4で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的錯誤程式碼路徑中有一個問題，其未重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦即 TIFFFlushData1 堆積緩衝區溢位。
    (CVE-2016-9534)

請注意，Nessus 依賴供應商報告的套件存在。

USN-3212-1 和 USN-3212-2 已修正 LibTIFF 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新子集。據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2016-5652) 的修補程式

  - 相關：#1412078

  - 修復 covscan 發現的 CWE-476 缺陷

  - 相關：#1412078

  - 新增 CVE 的修補程式：

  - CVE-2016-9533 CVE-2016-9534 (CVE-2016-9535)

  - CVE-2016-9536 CVE-2016-9537 (CVE-2016-9540)

  - (CVE-2016-5652)

  - 解決：#1412078

tiff3 受到多個問題影響，會導致使用 libtiff4 的應用程式發生拒絕服務。攻擊者可透過失敗宣告、緩衝區溢位 (兩者皆在讀取和寫入模式中)，將特製的 TIFF 檔案提供給 trigger: abort() 呼叫。CVE-2015-8781 攻擊者可利用 libtiff 中的 tif_luv.c，透過 LogL 壓縮 TIFF 影像中的無效每像素採樣數目，造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8782 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。CVE-2015-8784 遠端攻擊者可利用 LibTIFF 中 tif_next.c 的 NeXTDecode 函式，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u4 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。被报告为 MSVR 35095，即 TIFFFlushData1 堆缓冲区溢出。
    (CVE-2016-9534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

USN-3212-1 和 USN-3212-2 修复了 LibTIFF 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 相应更新的子集。已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复针对 CVE-2016-5652 的补丁

  - 相关：#1412078

  - 修复 covscan 发现的 CWE-476 缺陷

  - 相关：#1412078

  - 添加针对 CVE 的补丁：

  - CVE-2016-9533 CVE-2016-9534 (CVE-2016-9535)

  - CVE-2016-9536 CVE-2016-9537 (CVE-2016-9540)

  - (CVE-2016-5652)

  - 解决：#1412078

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
96946	OracleVM 3.4：libtiff（OVMSA-2017-0036）	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
96947	OracleVM 3.3：libtiff（OVMSA-2017-0037）	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
99107	Debian DLA-880-1: tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	3/31/2017	1/11/2021	critical
220359	Linux Distros 未修補弱點：CVE-2016-9534	Nessus	Misc.	3/4/2025	8/25/2025	critical
101833	Ubuntu 12.04 LTS：tiff 弱點 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	7/20/2017	1/12/2023	critical
96946	OracleVM 3.4：libtiff (OVMSA-2017-0036)	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
96947	OracleVM 3.3：libtiff (OVMSA-2017-0037)	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
99107	Debian DLA-880-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	3/31/2017	1/11/2021	critical
220359	Linux Distros 未修补的漏洞: CVE-2016-9534	Nessus	Misc.	3/4/2025	8/25/2025	critical
101833	Ubuntu 12.04 LTS：tiff 漏洞 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	7/20/2017	1/12/2023	critical
96946	OracleVM 3.4：libtiff (OVMSA-2017-0036)	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
96947	OracleVM 3.3：libtiff (OVMSA-2017-0037)	Nessus	OracleVM Local Security Checks	2/2/2017	1/4/2021	critical
99107	Debian DLA-880-1：tiff3 安全更新	Nessus	Debian Local Security Checks	3/31/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical