tiffのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

CVE-2015-8668：bmp2tiffのtif_packbits.cにおけるPackBitsPreEncode関数のヒープベースのバッファオーバーフローを修正しました。これにより、リモート攻撃者が、任意のコードを実行したり、特別に細工したBMP画像の大きな幅のフィールドを介してサービス拒否を引き起こしたりする可能性がありました。
（bsc#960589）

CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーリードが修正されました（bsc#1092480）

CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。（bsc#1074186）

CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:2676-1）

critical Nessus プラグイン ID 117448

変更ログが見つかりません