Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff 4.0.3 の bmp2tif の tif_packbits.c の整数オーバーフローにより、リモートの攻撃者が、寸法に関連する細工された BMP 画像を介してサービス拒否（クラッシュ）を引き起こす可能性があります。これは領域外読み取りを発生させます。
    (CVE-2014-9330)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-9330

low Nessus プラグイン ID 218443

バージョン 1.3