CentOS 4:libtiff(CESA-2008:0848)

high Nessus プラグイン ID 67063

概要

リモート CentOS ホストに1つ以上のセキュリティ更新がありません。

説明

さまざまなセキュリティの問題とバグを修正する、更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format(TIFF)ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch(LZW)圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
(CVE-2006-2193)

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

ソリューション

影響を受けた libtiff パッケージを更新してください。

参考資料

http://www.nessus.org/u?6b29d83a

プラグインの詳細

深刻度: High

ID: 67063

ファイル名: centos_RHSA-2008-0848.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2013/6/29

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.3

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:centos:centos:libtiff, p-cpe:/a:centos:centos:libtiff-devel, cpe:/o:centos:centos:4

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2008/8/30

脆弱性公開日: 2006/6/8

参照情報

CVE: CVE-2006-2193, CVE-2008-2327

BID: 18331, 30832

CWE: 119

RHSA: 2008:0848