Rocky Linux 8ホストには、CIQ crlsa-2023_5353 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted16bits() の領域外書き込み(CVE-2023-0800)

    * libtiff:tools/tiffcrop.c の関数によって呼び出される際の、libtiff/tif_unix.c の _TIFFmemcpy() での領域外書き込み(CVE-2023-0801)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted32bits() の領域外書き込み(CVE-2023-0802)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted16bits() の領域外書き込み(CVE-2023-0803)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted24bits() の領域外書き込み(CVE-2023-0804)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etcの複数の脆弱性(crlsa-2023_5353)

medium Nessus プラグイン ID 355057

変更ログが見つかりません