远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复针对 CVE-2016-5652 的补丁

  - 相关：#1412078

  - 修复 covscan 发现的 CWE-476 缺陷

  - 相关：#1412078

  - 添加针对 CVE 的补丁：

  - CVE-2016-9533 CVE-2016-9534 (CVE-2016-9535)

  - CVE-2016-9536 CVE-2016-9537 (CVE-2016-9540)

  - (CVE-2016-5652)

  - 解决：#1412078

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff 4.0.6 の tif_write.c には、TIFFFlushData1() のエラーコードパスに問題があり、tif_rawcc および tif_rawcp メンバーをリセットしませんでした。MSVR 35095 (別名 TIFFFlushData1 ヒープバッファオーバーフロー) として報告されています。
    (CVE-2016-9534)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

USN-3212-1とUSN-3212-2でLibTIFFの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5652）のパッチを修正 - 関連：#1412078 - covscanによって発見されたCWE-476欠陥を修正 - 関連：#1412078 - CVEのパッチを修正：- CVE-2016-9533 CVE-2016-9534（CVE-2016-9535）- CVE-2016-9536 CVE-2016-9537（CVE-2016-9540）-（CVE-2016-5652）- 解決：#1412078

tiff3は、少なくともlibtiff4を使用するアプリケーションのサービス拒否を引き起こす可能性のある複数の問題の影響を受けます。細工されたTIFFファイルが提供されて、以下を発生させる可能性があります: 失敗したアサーションを介したabort（）呼び出し、バッファオーバーラン（読み取りおよび書き込みモードの両方）。

CVE-2015-8781

libtiffのtif_luv.cにより、攻撃者がLogL圧縮TIFF画像のピクセルあたりの無効なサンプル数を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8782

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8783

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2015-8784

LibTIFFのtif_next.cにあるNeXTDecode関数により、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2016-9533

libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。

CVE-2016-9534

 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。 

CVE-2016-9535

libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u4で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的錯誤程式碼路徑中有一個問題，其未重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦即 TIFFFlushData1 堆積緩衝區溢位。
    (CVE-2016-9534)

請注意，Nessus 依賴供應商報告的套件存在。

USN-3212-1 和 USN-3212-2 已修正 LibTIFF 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新子集。據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2016-5652) 的修補程式

  - 相關：#1412078

  - 修復 covscan 發現的 CWE-476 缺陷

  - 相關：#1412078

  - 新增 CVE 的修補程式：

  - CVE-2016-9533 CVE-2016-9534 (CVE-2016-9535)

  - CVE-2016-9536 CVE-2016-9537 (CVE-2016-9540)

  - (CVE-2016-5652)

  - 解決：#1412078

tiff3 受到多個問題影響，會導致使用 libtiff4 的應用程式發生拒絕服務。攻擊者可透過失敗宣告、緩衝區溢位 (兩者皆在讀取和寫入模式中)，將特製的 TIFF 檔案提供給 trigger: abort() 呼叫。CVE-2015-8781 攻擊者可利用 libtiff 中的 tif_luv.c，透過 LogL 壓縮 TIFF 影像中的無效每像素採樣數目，造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8782 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。CVE-2015-8784 遠端攻擊者可利用 LibTIFF 中 tif_next.c 的 NeXTDecode 函式，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u4 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96946	OracleVM 3.4：libtiff (OVMSA-2017-0036)	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96947	OracleVM 3.3：libtiff (OVMSA-2017-0037)	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
99107	Debian DLA-880-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2017/3/31	2021/1/11	critical
220359	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9534	Nessus	Misc.	2025/3/4	2025/8/25	critical
101833	Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-3）	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical
96946	OracleVM 3.4：libtiff（OVMSA-2017-0036）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96947	OracleVM 3.3：libtiff（OVMSA-2017-0037）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
99107	Debian DLA-880-1: tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/31	2021/1/11	critical
220359	Linux Distros 未修補弱點：CVE-2016-9534	Nessus	Misc.	2025/3/4	2025/8/25	critical
101833	Ubuntu 12.04 LTS：tiff 弱點 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical
96946	OracleVM 3.4：libtiff (OVMSA-2017-0036)	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96947	OracleVM 3.3：libtiff (OVMSA-2017-0037)	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
99107	Debian DLA-880-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2017/3/31	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical