tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-3622：特別に細工されたTIFF画像により、tiff2rgbaでクラッシュが引き起こされる可能性があります（bsc#974449）

  - 詳細不明な影響をもたらすさまざまな領域外書き込みの脆弱性（MSVR 35093、MSVR 35094、MSVR 35095、MSVR 35096、MSVR 35097、MSVR 35098）

  - CVE-2016-5314：特別に細工されたTIFF画像によりクラッシュが引き起こされ、その結果DoSにつながる可能性があります（bsc#984831）

  - CVE-2016-5316：特別に細工されたTIFF画像により、rgb2ycbcrツールでクラッシュが引き起こされ、DoSにつながる可能性があります（bsc#984837）

  - CVE-2016-5317：特別に細工されたTIFF画像により、領域外書き込みによってクラッシュが引き起こされる可能性があります（bsc#984842）

  - CVE-2016-5320：特別に細工されたTIFF画像により、rgb2ycbcrコマンドの使用時にクラッシュを引き起こされる可能性があるか、またはリモートコード実行が可能になります（bsc#984808）

  - CVE-2016-5875：特別に細工されたTIFF画像により、クラッシュが引き起こされる可能性があるか、または任意コード実行が可能になります（bsc#987351）

  - CVE-2016-3623：特別に細工されたTIFF画像により、rgb2ycbcrでクラッシュが引き起こされる可能性があります（bsc#974618）

  - CVE-2016-3945：特別に細工されたTIFF画像により、tiff2rgbaでクラッシュが引き起こされる可能性または任意のコマンド実行が引き起こされる可能性があります（bsc#974614）

  - CVE-2016-3990：特別に細工されたTIFF画像により、クラッシュが引き起こされる可能性または任意のコマンド実行が引き起こされる可能性があります（bsc#975069）

  - CVE-2016-3186：特別に細工されたTIFF画像により、バッファオーバーフローでgif2tiffコマンドのクラッシュが引き起こされる可能性があります（bsc#973340）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2016:2527-1）

high Nessus プラグイン ID 94067

変更ログが見つかりません