MinGW Windows のクロスコンパイルされた libtiff を、弊社の以前のパッチのほとんどが組み込まれている 3.9.5 に、更新してください。

CVE-2011-1167 の修正を含む：libtiff の thunder デコーダーにおける欠陥が報告されました。Thunder デコーダーはピクセル当り 4 ビットですが、ファイルの bitpersample がより小さな値またはデフォルト (1) に設定されている場合、割り当てられた strip バッファが小さすぎて、ヒープベースのバッファオーバーフローが発生することがあります。これは、libtiff にリンクされているアプリケーションをクラッシュするため、または悪意のある TIFF ファイルを開くアプリケーションの権限で任意のコードを実行するために、使用されることがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 13：mingw32-libtiff-3.9.5-1.fc13（2011-5955）

medium Nessus プラグイン ID 53634

変更ログが見つかりません