このtiffの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-10272：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ2048の書き込み」とlibtiff/tif_next.c：64：9に関連します（bsc#1031247）。

  - CVE-2016-10271：LibTIFF 4.0.7内のtools/tiffcrop.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリードとバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ1の読み取り」とlibtiff/tif_fax3.c：413：13に関連します（bsc#1031249）。

  - CVE-2016-10270：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ8の読み取り」とlibtiff/tif_read.c：523：22に関連します（bsc#1031250）。

  - CVE-2016-10269：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ512の読み取り」とlibtiff/tif_unix.c：340：2に関連します（bsc#1031254）。

  - CVE-2016-10268：LibTIFF 4.0.7内のtools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115：23に関連します（bsc#1031255）。

  - CVE-2016-10267：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_ojpeg.c：816：8に関連します（bsc#1031262）。

  - CVE-2016-10266：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_read.c：351：22に関連します（bsc#1031263）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2017:1044-1）

high Nessus プラグイン ID 99466

バージョン 3.8