このtiff用の更新プログラムでは、次のセキュリティ問題が修正されています：これらのセキュリティの問題が修正されました：

  - CVE-2017-18013：tif_print.cTIFFPrintDirectory関数でのNULLポインターデリファレンスを修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1074317）。

  - CVE-2018-10963：tif_dirwrite.cのTIFFWriteDirectorySec()関数でのアサーションの失敗を修正しました。これにより、リモート攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1092949）。

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）。

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）。

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2018:1889-1）

high Nessus プラグイン ID 120035

変更ログが見つかりません