Debian DSA-1835-1：tiff - 複数の脆弱性

high Nessus プラグイン ID 44700

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tag Image File Format（TIFF）用のライブラリに、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2285 無効な形式の TIFF 画像により、展開コードでクラッシュが起こり、サービス拒否が発生する可能性があることが判明しました。

- CVE-2009-2347 Andrea Barisani 氏が、複数の整数オーバーフローを発見しました。無効な形式の画像が rgb2ycbcr または tiff2rgba ツールに渡された場合、これらが任意のコード実行が引き起こされる可能性があります。

ソリューション

tiff パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 3.8.2-7+etch3 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 3.8.2-11.2 で修正されています。