このtiffの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-5315：tif_dir.cのsetByteArray関数により、リモート攻撃者が、細工されたtiff画像を介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました。
    （bsc#984809）

  - CVE-2016-10267：LibTIFFにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました。これは、libtiff/tif_ojpeg.c: 816: 8に関連します（bsc#1017694）。

  - CVE-2016-10269：LibTIFFにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、「サイズ512の読み取り」とlibtiff/tif_unix.c: 340: 2に関連します（bsc#1031254）。

  - CVE-2016-10270：LibTIFFにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、「サイズ8の読み取り」とlibtiff/tif_read.c: 523: 22に関連します（bsc#1031250）。

  - CVE-2017-18013：LibTIFFで、tiff_print.cのTIFFPrintDirectory関数にNULLポインター逆参照がありました。これは、tiffinfoのクラッシュにより実証されています。
    （bsc#1074317）

  - CVE-2017-7593：tif_read.cで、tif_rawdataが適切に初期化されることが保証されていなかったため、リモート攻撃者が、細工された画像を介して、プロセスメモリから機密情報を取得する可能性がありました。（bsc#1033129）

  - CVE-2017-7595：tiff_jpeg.cのJPEGSetupEncode関数により、リモート攻撃者が、細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました。（bsc#1033127）

  - CVE-2017-7596：LibTIFFに「float型の表現可能な値の境界外」の未定義の動作の問題があったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1033126）

  - CVE-2017-7597：tif_dirread.cに「float型の表現可能な値の境界外」の未定義の動作の問題があったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1033120）

  - CVE-2017-7599：LibTIFFに「short型の表現可能な値の境界外」の未定義の動作の問題があったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1033113）

  - CVE-2017-7600：LibTIFFに「unsigned char型の表現可能な値の境界外」の未定義の動作の問題があったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1033112）

  - CVE-2017-7601：LibTIFFに「64ビットタイプlongに対しシフト指数が大きすぎる」の未定義の動作の問題があったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1033111）

  - CVE-2017-7602：LibTIFFに符号付き整数オーバーフローがあったため、リモート攻撃者が、細工された画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。
    （bsc#1033109）

  - 複数のゼロ除算の問題

  - CVE-2016-5314：tif_pixarlog.cのPixarLogDecode関数のバッファオーバーフローにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、rgb2ycbcrによるvgetparent関数ポインターの上書きによって実証されています。（bsc#987351 bsc#984808 bsc#984831）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1472-1）

high Nessus プラグイン ID 110258

変更ログが見つかりません