RHEL 6：libtiff（RHSA-2016:1547）
critical Nessus プラグイン ID 92697
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
libtiff 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。
libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。
セキュリティ修正：
* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）
* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2016:1547
https://access.redhat.com/security/cve/cve-2014-8127
https://access.redhat.com/security/cve/cve-2014-8129
https://access.redhat.com/security/cve/cve-2014-8130
https://access.redhat.com/security/cve/cve-2014-9330
https://access.redhat.com/security/cve/cve-2014-9655
https://access.redhat.com/security/cve/cve-2015-1547
https://access.redhat.com/security/cve/cve-2015-7554
https://access.redhat.com/security/cve/cve-2015-8665
https://access.redhat.com/security/cve/cve-2015-8668
https://access.redhat.com/security/cve/cve-2015-8683
https://access.redhat.com/security/cve/cve-2015-8781
https://access.redhat.com/security/cve/cve-2015-8782
https://access.redhat.com/security/cve/cve-2015-8783
https://access.redhat.com/security/cve/cve-2015-8784
https://access.redhat.com/security/cve/cve-2016-3632
https://access.redhat.com/security/cve/cve-2016-3945
https://access.redhat.com/security/cve/cve-2016-3990
プラグインの詳細
深刻度: Critical
ID: 92697
ファイル名: redhat-RHSA-2016-1547.nasl
バージョン: 2.14
タイプ: local
エージェント: unix
公開日: 2016/8/3
更新日: 2019/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:libtiff, p-cpe:/a:redhat:enterprise_linux:libtiff-debuginfo, p-cpe:/a:redhat:enterprise_linux:libtiff-devel, p-cpe:/a:redhat:enterprise_linux:libtiff-static, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/8/2
脆弱性公開日: 2015/1/20
参照情報
CVE: CVE-2014-8127, CVE-2014-8129, CVE-2014-8130, CVE-2014-9330, CVE-2014-9655, CVE-2015-1547, CVE-2015-7554, CVE-2015-8665, CVE-2015-8668, CVE-2015-8683, CVE-2015-8781, CVE-2015-8782, CVE-2015-8783, CVE-2015-8784, CVE-2016-3632, CVE-2016-3945, CVE-2016-3990, CVE-2016-3991, CVE-2016-5320
RHSA: 2016:1547