Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-4）

critical Nessus プラグイン ID 102258

Language:

概要

リモートのUbuntuホストに1つ以上のセキュリティ関連のパッチがありません。

説明

USN-3212-1ではLibTIFFのいくつかの問題が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。Mei Wang氏はLibTIFFで複数の整数オーバーフローを発見しました。これによりリモートの攻撃者が、領域外書き込みをトリガーするよう細工されたTIFF画像を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-3945）LibTIFFはヒープバッファオーバーフローに対して脆弱で、細工されたBitsPerSample値によるDoSまたはコード実行を引き起こすことがわかりました。（CVE-2017-5225）LibTIFFが不正な形式の特定の画像を不適切に処理することがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるlibtiff-tools、libtiff4のパッケージを更新してください。

参考資料

https://usn.ubuntu.com/3212-4/

プラグインの詳細

深刻度: Critical

ID: 102258

ファイル名: ubuntu_USN-3212-4.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2017/8/8

更新日: 2023/1/12

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus