複数のメモリ破損の問題が libtiff および関連ツールで確認されています。CVE-2016-9273 : cpStrips() のヒープバッファオーバーフロー。CVE-2016-9297 : _TIFFPrintField() のバッファ外の読み取り。CVE-2016-9532 : writeBufferToSeparateStrips() によるヒープバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u8 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-716-1 : tiff セキュリティ更新

high Nessus プラグイン ID 95261

変更ログが見つかりません