libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、サービス拒否が引き起こされる可能性があります。

CVE-2017-11613

TIFFOpen関数におけるサービス拒否の脆弱性。細工された入力は、サービス拒否攻撃につながり、システムが乗っ取られるか、 OOM Killerが呼び出される可能性があります。

CVE-2018-5784

src/libtiff/tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生するため、細工されたtifファイルを介してサービス拒否が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u21で修正されました。

tiffパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1391-1: tiffのセキュリティ更新

medium Nessus プラグイン ID 110313

変更ログが見つかりません