現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libtiff 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理特定 TIFF 檔案 (以 ThunderScan 的 4 位元執行長度編碼方案加以編碼) 的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2011-1167)

此更新也可修正下列錯誤：

* RHSA-2011:0318 libtiff 更新引入了一個迴歸，該迴歸會阻止系統讀取特定的 TIFF 網際網路傳真影像檔案 (以 CCITT Group 4 壓縮演算法壓縮)。(BZ#688825)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

修正 CVE-2011-0192 的錯誤修正

新增 CVE-2011-1167 的修正。修正傳真解碼中的緩衝區滿溢 (CVE-2011-0192)，以及 gif2tiff 中的非安全關鍵損毀。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

MinGW Windows 跨平台編譯 libtiff 更新至 3.9.5，納入了多數前版的修補程式。

納入 CVE-2011-1167 的修正：據報告，libtiff 的 thunder 解碼器中存有瑕疵。thunder 解碼器假定每像素 4 位元，但如果檔案的 bitpersample 設為更小的值或是預設的 (1)，則配置的帶狀緩衝區會過小，可能因而發生堆積型緩衝區溢位。攻擊者可利用此問題損毀與 libtiff 連結的應用程式，或是使用開啟惡意 TIFF 檔案的應用程式權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 libtiff 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 处理使用 ThunderScan 的 4 位运行长度编码方案编码的特定 TIFF 文件的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2011-1167)

此更新还修复以下缺陷：

* RHSA-2011:0318 libtiff 更新引入了回归，此回归阻止读取某些 TIFF Internet Fax 图像文件（通过 CCITT Group 4 压缩算法进行压缩）。(BZ#688825)

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

修复 CVE-2011-0192 的错误补丁

增加 CVE-2011-1167 的补丁 修复传真解码中的缓冲区溢出 (CVE-2011-0192) 和 gif2tiff 中非安全危急的崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以下缺陷已得到修复：

- 特别构建的 tiff 文件可能导致 thunder-decoder 中出现基于堆的缓冲区溢出。(CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出。(CVE-2010-4665)

以下缺陷已得到修复：

- 特别构建的 tiff 文件可能导致 thunder-decoder 中出现基于堆的缓冲区溢出。(CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出 (CVE-2010-4665)

将 MinGW Windows 交叉编绎的 libtiff 更新到 3.9.5，整合了之前的大部分修补程序。

包括针对 CVE-2011-1167 的补丁：据报告，libtiff 的 thunder 解码器中存在缺陷。thunder 解码器假设每个像素占用 4 位，但是如果文件将 bitpersample 设为较小的值，或者默认值 (1)，则分配的带状缓冲区将太小，可能出现基于堆的缓冲区溢出。这可能被用于造成与 libtiff 链接的应用程序崩溃，或者以打开恶意 TIFF 文件的应用程序的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-002。此更新包含针对以下组件的与安全有关的多个补丁：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

远程主机正在运行低于 10.7.3 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.3.  The newer version contains numerous security-related fixes for the following components :

  - Address Book
  - Apache
  - ATS
  - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 6.0 are exposed to the following vulnerabilities :

  - Numerous memory errors exist related to handling 'TIFF', 'PNG' and 'JPEG' images and 'ImageIO' that can allow arbitrary code execution. (CVE-2011-1167, CVE-2011-3026, CVE-2011-3048, CVE-2011-3328, CVE-2012-1173, CVE-2012-3726)

  - Several issues exist related to 'CoreGraphics' and 'FreeType' (CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143, CVE-2012-1144)

  - Numerous issues exist related to libxml and can lead to application crashes or arbitrary code execution. (CVE-2011-1944, CVE-2011-2821, CVE-2011-2834, CVE-2011-3919)

  - A stack-based buffer overflow exists related to 'locale ID' and 'International Components for Unicode' (ICU). (CVE-2011-4599)

  - An unitialized memory access issue exists related to 'Sorenson' encoded movie files and 'CoreMedia'. (CVE-2012-3722)

  - An URL handling issue exists related to 'CFNetwork' that can disclose sensitive information. (CVE-2012-3724)

  - The 'DNAv4' protocol discloses sensitive information when connecting to unencrypted Wi-Fi networks. (CVE-2012-3725)

  - A buffer overflow error exists related to 'IPSec' and 'racoon' configuration files. (CVE-2012-3727)

  - An invalid pointer dereference error exists related to the kernel and packet filter ioctls. (CVE-2012-3728)

  - An uninitialized memory access error exists related to the kernel and the Berkeley Packet Filter interpreter. (CVE-2012-3729)

  - Several issues exist related to 'Mail' and the handling of attachments and 'S/MIME' signed messages. (CVE-2012-3730, CVE-2012-3731, CVE-2012-3732)

  - Information disclosure issues exist related to 'Messages', 'Office Viewer', system logs, and 'UIKit'. (CVE-2012-3733, CVE-2012-3734, CVE-2012-3743, CVE-2012-3746)

  - Memory corruption errors exist related to 'OpenGL'. (CVE-2011-3457)

  - Numerous errors exist related to 'Passcode Lock'. (CVE-2012-3735, CVE-2012-3736, CVE-2012-3737, CVE-2012-3738, CVE-2012-3739, CVE-2012-3740)

  - An error exists in 'Restrictions' that can allow unauthorized purchases. (CVE-2012-3741)

  - Errors exist in 'Safari' that are related to misleading URL characters and password auto complete. (CVE-2012-3742, CVE-2012-0680)

  - A buffer overflow error exists related to 'Telephony' and SMS handling. (CVE-2012-3745)

  - Many errors exist related to the bundled 'WebKit' components. (CVE-2011-2845, CVE-2011-3016, CVE-2011-3021, CVE-2011-3027, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3036, CVE-2011-3037, CVE-2011-3038, CVE-2011-3039, CVE-2011-3040, CVE-2011-3041, CVE-2011-3042, CVE-2011-3043, CVE-2011-3044, CVE-2011-3050, CVE-2011-3053, CVE-2011-3059, CVE-2011-3060, CVE-2011-3064, CVE-2011-3067, CVE-2011-3068, CVE-2011-3069, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076, CVE-2011-3078, CVE-2011-3081, CVE-2011-3086, CVE-2011-3089, CVE-2011-3090, CVE-2011-3105, CVE-2011-3913, CVE-2011-3924, CVE-2011-3926, CVE-2011-3958, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971, CVE-2012-0682, CVE-2012-0683, CVE-2012-1520, CVE-2012-1521, CVE-2012-2815, CVE-2012-2818, CVE-2012-3589, CVE-2012-3590, CVE-2012-3591, CVE-2012-3592, CVE-2012-3593, CVE-2012-3594, CVE-2012-3595, CVE-2012-3596, CVE-2012-3597, CVE-2012-3598, CVE-2012-3599, CVE-2012-3600, CVE-2012-3601, CVE-2012-3602, CVE-2012-3603, CVE-2012-3604, CVE-2012-3605, CVE-2012-3608, CVE-2012-3609, CVE-2012-3610, CVE-2012-3611, CVE-2012-3612, CVE-2012-3613, CVE-2012-3614, CVE-2012-3615, CVE-2012-3617, CVE-2012-3618, CVE-2012-3620, CVE-2012-3624, CVE-2012-3625, CVE-2012-3626, CVE-2012-3627, CVE-2012-3628, CVE-2012-3629, CVE-2012-3630, CVE-2012-3631, CVE-2012-3633, CVE-2012-3634, CVE-2012-3635, CVE-2012-3636, CVE-2012-3637, CVE-2012-3638, CVE-2012-3639, CVE-2012-3640, CVE-2012-3641, CVE-2012-3642, CVE-2012-3644, CVE-2012-3645, CVE-2012-3646, CVE-2012-3647, CVE-2012-3648, CVE-2012-3650, CVE-2012-3651, CVE-2012-3652, CVE-2012-3653, CVE-2012-3655, CVE-2012-3656, CVE-2012-3658, CVE-2012-3659, CVE-2012-3660, CVE-2012-3661, CVE-2012-3663, CVE-2012-3664, CVE-2012-3665, CVE-2012-3666, CVE-2012-3667, CVE-2012-3668, CVE-2012-3669, CVE-2012-3670, CVE-2012-3671, CVE-2012-3672, CVE-2012-3673, CVE-2012-3674, CVE-2012-3676, CVE-2012-3677, CVE-2012-3678, CVE-2012-3679, CVE-2012-3680, CVE-2012-3681, CVE-2012-3682, CVE-2012-3683, CVE-2012-3684, CVE-2012-3686, CVE-2012-3691, CVE-2012-3693, CVE-2012-3695, CVE-2012-3696, CVE-2012-3703, CVE-2012-3704, CVE-2012-3706, CVE-2012-3708, CVE-2012-3710, CVE-2012-3747)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53206	RHEL 4 / 5 / 6 : libtiff (RHSA-2011:0392)	Nessus	Red Hat Local Security Checks	2011/3/29	2024/4/27	critical
53364	Fedora 13 : libtiff-3.9.4-4.fc13 (2011-3827)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	high
53585	SuSE9 安全性更新：libtiff (YOU 修補程式編號 12702)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/14	medium
53588	SuSE 11.1 安全性更新：libtiff (SAT 修補程式編號 4397)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53634	Fedora 13 : mingw32-libtiff-3.9.5-1.fc13 (2011-5955)	Nessus	Fedora Local Security Checks	2011/5/4	2021/1/11	medium
53206	RHEL 4/5/6：libtiff (RHSA-2011:0392)	Nessus	Red Hat Local Security Checks	2011/3/29	2024/4/27	critical
53364	Fedora 13：libtiff-3.9.4-4.fc13 (2011-3827)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	high
53585	SuSE9 安全更新：libtiff（YOU 修补程序编号 12702）	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/14	medium
53588	SuSE 11.1 安全更新：libtiff（SAT 修补程序编号 4397）	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53634	Fedora 13：mingw32-libtiff-3.9.5-1.fc13 (2011-5955)	Nessus	Fedora Local Security Checks	2011/5/4	2021/1/11	medium
59067	Mac OS X 多种漏洞（安全更新 2012-002）(BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
57797	Mac OS X 10.7.x < 10.7.3 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
6303	Mac OS X 10.7 < 10.7.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/2/6	2019/3/6	critical
6589	Apple iOS < 6.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/9/24	2019/3/6	high

検出

プラグインの検索

critical

high

medium

medium

medium

critical

high

medium

medium

medium

critical

critical

critical

high