セキュリティ問題とバグを修正する libtiff パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。（CVE-2008-2327）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

CentOS 5：libtiff（CESA-2008:0847）

medium Nessus プラグイン ID 43707

変更ログが見つかりません