MinGW Windows のクロスコンパイルされた libtiff を、弊社の以前のパッチのほとんどが組み込まれている 3.9.5 に、更新してください。

CVE-2011-1167 の修正を含む：libtiff の thunder デコーダーにおける欠陥が報告されました。Thunder デコーダーはピクセル当り 4 ビットですが、ファイルの bitpersample がより小さな値またはデフォルト (1) に設定されている場合、割り当てられた strip バッファが小さすぎて、ヒープベースのバッファオーバーフローが発生することがあります。これは、libtiff にリンクされているアプリケーションをクラッシュするため、または悪意のある TIFF ファイルを開くアプリケーションの権限で任意のコードを実行するために、使用されることがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：mingw32-libtiff-3.9.5-1.fc15（2011-5991）

medium Nessus プラグイン ID 53612

変更ログが見つかりません