此 tiff 更新修复了多个安全问题。

- tiff：缓冲区溢出/释放后使用问题。
 （bnc#834477：CVE-2013-4232 / CVE-2013-4231）

- libtiff (gif2tiff)：readgifimage() 中基于堆的缓冲区溢出。（bnc#834779：CVE-2013-4243）

- libtiff (gif2tiff)：LZW 解压缩器中的越界写入。
 （bnc#834788：CVE-2013-4244）

更新后的 libtiff 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

发现 tiff2pdf 工具中存在一个基于堆的缓冲区溢出和释放后使用缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。（CVE-2013-1960、CVE-2013-4232）

在 gif2tiff 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 GIF 文件，可导致 gif2tiff 崩溃或可能执行任意代码。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

在 tiff2pdf 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，会导致 tiff2pdf 崩溃。(CVE-2013-1961)

Red Hat 在此感谢 NCI Agency 的 Emmanuel Bouillon 报告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 问题是 Red Hat 安全响应团队的 Murray McAllister 发现的，CVE-2013-4244 问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2014:0222：

更新后的 libtiff 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

发现 tiff2pdf 工具中存在一个基于堆的缓冲区溢出和释放后使用缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。（CVE-2013-1960、CVE-2013-4232）

在 gif2tiff 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 GIF 文件，可导致 gif2tiff 崩溃或可能执行任意代码。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

在 libtiff 处理 OJPEG 编码的 TIFF 图像的方式中发现一个缺陷。
攻击者可利用此缺陷创建特别构建的 TIFF 文件，会导致使用 libtiff 的应用程序崩溃。
(CVE-2010-2596)

在 tiff2pdf 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，会导致 tiff2pdf 崩溃。(CVE-2013-1961)

Red Hat 在此感谢 NCI Agency 的 Emmanuel Bouillon 报告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 问题是 Red Hat 安全响应团队的 Murray McAllister 发现的，CVE-2013-4244 问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0223 公告中提及的多个漏洞的影响。

    [3.8.2-19]
    - 解决 #1063460 CVE-2013-1960 CVE-2013-1961 CVE-2013-4231 CVE-2013-4232 CVE-2013-4243 CVE-2013-4244 libtiff 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 tiff 安全更新修复多个缓冲区溢出问题和一个越界写入问题。

- tiff：缓冲区溢出/释放后使用问题 [CVE-2013-4231][CVE-2013-4232][bnc#834477]

- libtiff (gif2tiff)：LZW 解压缩器中的越界写入 [CVE-2013-4244][bnc#834788]

- libtiff (gif2tiff)：readgifimage() 中基于堆的缓冲区溢出 [CVE-2013-4243][bnc#834779]

libtiff 4.0.3 中 tools/tiff2pdf.c 的 t2p_readwrite_pdf_image 函数中的释放后使用漏洞允许远程攻击者通过构建的 TIFF 图像来造成拒绝服务（崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本中 gif2tiff 工具中的 LZW 解压缩程序允许上下文有关的攻击者通过构建的 GIF 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本的 gif2tiff 工具中 readgifimage 函数中基于堆的缓冲区溢出允许远程攻击者通过 GIF 图像中构建的高度和宽度值来造成拒绝服务（崩溃）或者可能执行任意代码。

4.0.3 之前的 libtiff 中的多种缓冲区溢出允许远程攻击者通过构建的 (1) GIF 图像中的扩展区块或 (2) tools/gif2tiff.c 的 GIF 栅格图像或 (3) tools/rgb2ycbcr.c 的 TIFF 图像的长文件名来造成拒绝服务（越界写入）。注意：Red Hat 对矢量 1 和 3 有争议，其中指出输入不能超过分配的缓冲区大小。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70794	SuSE 11.2 / 11.3 安全更新：libtiff（SAT 修补程序编号 8384 / 8385）	Nessus	SuSE Local Security Checks	2013/11/8	2021/1/19	medium
72733	CentOS 5：libtiff (CESA-2014:0223)	Nessus	CentOS Local Security Checks	2014/2/28	2021/1/4	high
72734	Oracle Linux 6：libtiff (ELSA-2014-0222)	Nessus	Oracle Linux Local Security Checks	2014/2/28	2024/10/22	critical
72735	Oracle Linux 5libtiff (ELSA-2014-0223)	Nessus	Oracle Linux Local Security Checks	2014/2/28	2025/4/29	critical
75146	openSUSE 安全更新：tiff (openSUSE-SU-2013:1482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78308	Amazon Linux AMI：libtiff (ALAS-2014-365)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium

検出

プラグインの検索

medium

high

critical

critical

medium

medium