Red Hat セキュリティアドバイザリ 2006:0603 から：

いくつかのセキュリティ欠陥を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。攻撃者が、libtiff とリンクしたアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能となる方法で、注意深く細工された TIFF ファイルを作成する可能性があります。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

全ユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 3：libtiff（ELSA-2006-0603）

high Nessus プラグイン ID 67398

変更ログが見つかりません