tiff2pdf ツールで、ヒープベースのバッファオーバーフローと use-after-free の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-1960、CVE-2013-4232）

gif2tiff ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された GIF ファイルを作成し、 gif2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-4231、 CVE-2013-4243、CVE-2013-4244）

libtiff が OJPEG でエンコードされた TIFF 画像を処理する方法で、欠陥が見つかりました。
攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、 libtiff を使用しているアプリケーションをクラッシュさせる可能性があります。
（CVE-2010-2596）

tiff2pdf ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせる可能性があります。（CVE-2013-1961）

この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libtiff

high Nessus プラグイン ID 72739

変更ログが見つかりません