tiff3は、サービス拒否につながる可能性のある複数のメモリリーク（CVE-2017-9403、CVE-2017-9404）の影響を受けていました。さらに、Debianの現在のバージョンにはすでに
_TIFFVGetFieldの問題（CVE-2016-10095、CVE-2017-9147）のパッチが適用されていますが、Debian固有のパッチをアップストリームが提供するパッチに置き換えてアップストリームに近づけました。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u6で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-983-1: tiff3 セキュリティ更新

medium Nessus プラグイン ID 100771

バージョン 3.7