CentOS 4 / 5:libtiff(CESA-2011: 0318)

high Nessus プラグイン ID 52510

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1 つのセキュリティの問題を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションのCVEリンクで確認できます。

libtiffパッケージには、TIFF(Tagged Image File Format)ファイルを操作するための関数のライブラリが含まれます。

CCITT グループ 4 圧縮アルゴリズムによって圧縮された、特定の TIFF インターネット Fax 画像ファイルを libtiff が処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥を利用した攻撃者が、特別に細工されたTIFFファイルを作成し、これが開かれた場合に、libtiffにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2011-0192)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティに感謝の意を表します。

libtiff の全ユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

ソリューション

影響を受けた libtiff パッケージを更新してください。

参考資料

http://www.nessus.org/u?263ab022

http://www.nessus.org/u?4da7d029

http://www.nessus.org/u?e23e971d

http://www.nessus.org/u?e3270f75

プラグインの詳細

深刻度: High

ID: 52510

ファイル名: centos_RHSA-2011-0318.nasl

バージョン: 1.15

タイプ: local

エージェント: unix

公開日: 2011/3/3

更新日: 2021/1/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:centos:centos:libtiff, p-cpe:/a:centos:centos:libtiff-devel, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/14

脆弱性公開日: 2011/3/3

参照情報

CVE: CVE-2011-0192

RHSA: 2011:0318