libtiff で、複数の脆弱性が発見され、修正されました：

LibTIFF におけるバッファオーバーフローにより、リモートの攻撃者は JPEG エンコーディングを使用した、細工された TIFF 画像を通じて任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2011-0191）。

LibTIFF 3.9.4 およびそれ以前の tif_thunder.c における thuunder（別名：ThunderScan）デコーダーのヒープベースのバッファオーバーフローにより、リモートの攻撃者が、意図されていない BitsPerSample 値を持つ .tff ファイルにおける細工された THUNDER_2BITDELTAS データから任意のコードを実行することができます（CVE-2011-1167）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2011: 064）

high Nessus プラグイン ID 53290

変更ログが見つかりません