TIFF ライブラリが特定の無効な形式の TIFF 画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります。（CVE-2012-2088）

tiff2pdf ユーティリティが特定の無効な形式の TIFF 画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります。（CVE-2012-2113）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : tiff の脆弱性（USN-1498-1）

high Nessus プラグイン ID 59856

変更ログが見つかりません