SuSE9 セキュリティ更新： libtiff（YOU パッチ番号 12686）
high Nessus プラグイン ID 52710
Language:
概要
リモート SuSE 9 ホストにセキュリティ関連のパッチがありません。説明
libtiff で、2 つのバッファオーバーフローが修正されました。攻撃者が、これを利用して、特別に準備された TIFF 画像を表示しているユーザーの権限で、コードを実行する場合があります：- vec_ycc_rgb_convert/JPEGDecode。(CVE-2011-0191)
- Fax4Decode。(CVE-2011-0192)
ソリューション
YOU パッチ番号 12686 を適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 52710
ファイル名: suse9_12686.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/3/18
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:suse:suse_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/2/28
参照情報
CVE: CVE-2011-0191, CVE-2011-0192