Debian DSA-2210-1：tiff - 複数の脆弱性

high Nessus プラグイン ID 53260

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

TIFF 操作および変換ライブラリに複数の脆弱性が発見されました：

- CVE-2011-0191 バッファオーバーフローにより、JPEG エンコードされ、細工された TIFF イメージを介した任意のコード実行、あるいはサービス拒否が引き起こされる可能性があります。この問題は Debian 5.0 Lenny パッケージのみに影響します。

- CVE-2011-0192 バッファオーバーフローにより、CCITT グループ 4 エンコーディングを使用して圧縮され、細工された TIFF Internet Fax 画像ファイルを介した任意のコード実行、あるいはサービス拒否が引き起こされる可能性があります。

- CVE-2011-1167 thunder（別名 ThunderScan）デコーダーにおけるヒープベースのバッファオーバーフローにより、予定外の BitsPerSample の値が存在する TIFF ファイルを介して任意のコードの実行が引き起こされる可能性があります。

ソリューション

tiff パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 3.8.2-11.4 で修正されました。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.9.4-5+squeeze1 で修正されています。