Debian DSA-2698-1：tiff - バッファオーバーフロー

high Nessus プラグイン ID 66916

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

TIFF 画像ファイルの操作および変換のためのユーティリティのセットである TIFF ツールに、複数の問題が発見されました。

- CVE-2013-1960 Emmanuel Bouillon 氏は、tiff2pdf ツールの tp_process_jpeg_strip 関数でヒープベースのバッファオーバーフローを発見しました。これにより、クラッシュや任意のコード実行が引き起こされる可能性があります。

- CVE-2013-1961 Emmanuel Bouillon 氏は、TIFF ツールで多数のスタックベースのバッファオーバーフローを発見しました。これらの問題により、クラッシュや任意のコード実行が引き起こされる可能性があります。

ソリューション

tiff パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.9.4-5+squeeze9 で修正されています。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 4.0.2-6+deb7u1 で修正されています。