Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtiff

high Nessus プラグイン ID 60471

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。（CVE-2008-2327）

SL4：libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
（CVE-2006-2193）

SL4＆SL5：さらに、これらの更新済みのパッケージは次のバグを修正します：

- libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、このパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。