libtiff に脆弱性が見つかり、修正されました：

libtiff が DOTRANGE タグを処理する方法で、スタックベースのバッファオーバーフローが見つかりました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これが開かれた場合に、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2012-5581）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2012:184）

medium Nessus プラグイン ID 63344

変更ログが見つかりません