libtiff ライブラリと含まれているツールで 2 つの脆弱性が発見されました。このため、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 4.0.8-2+deb9u6 で修正されています。

お使いの tiff パッケージをアップグレードすることを推奨します。

tiff の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。 https://security-tracker.debian.org/tracker/tiff

注意:  Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2694-1: tiff のセキュリティ更新

high Nessus プラグイン ID 151028

バージョン 1.3