更新 libtiff パッケージは、セキュリティの脆弱性を修正します。

libtiff が符号付き整数値と符号なし整数値の間の変換を適切に行わないため、バッファオーバーフローを引き起こす可能性がありました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これが開かれた場合に、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2012-2088）。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、tiff2pdf ツールで見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2012-2113）。

Huzaifa Sidhpurwala 氏は、tiff2pdf ユーティリティが特定の不正な形式の TIFF 画像を誤って処理することを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります(CVE-2012-3401)。

libtiff の PixarLog 圧縮を使用するファイルの解析のバッファオーバーフローが、任意のコードの実行につながる可能性があることが判明しました（CVE-2012-4447）。

ppm2tiff が TIFFScanlineSize 関数の戻り値を正しくチェックしないため、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、細工された PPM 画像で任意のコードを実行し、整数オーバーフロー、ゼロメモリ割り当て、ヒープベースのバッファオーバーフローを発生させたりする可能性があります（CVE-2012-4564）。

LibTIFF が、DOTRANGE タグを使用している特定の無効な形式の画像を不適切に処理していることが見つかりました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります(CVE-2012-5581)。

検出

Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2013:046）

high Nessus プラグイン ID 66060

変更ログが見つかりません