バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
（CVE-2010-2598）- SL3

この更新を有効にするには、libtiff に対してリンクされているすべての実行中のアプリケーションを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtiff

medium Nessus プラグイン ID 60812

変更ログが見つかりません