libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。（CVE-2008-2327）

SL4：libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
（CVE-2006-2193）

SL4＆SL5：さらに、これらの更新済みのパッケージは次のバグを修正します：

- libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、このパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

セキュリティ問題とバグを修正する libtiff パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。（CVE-2008-2327）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2008:0847 から：

セキュリティ問題とバグを修正する libtiff パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

さまざまなセキュリティの問題とバグを修正する、更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
(CVE-2006-2193)

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2008:0848 から：

さまざまなセキュリティの問題とバグを修正する、更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
(CVE-2006-2193)

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

リモートの MiracleLinux 3 ホストには、AXSA:2008-91:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFFTagged Image File Format画像形式ファイルを操作するための関数のライブラリが含まれています。TIFF は、ビットマップ画像のファイル形式として広く使用されています。通常、TIFF ファイルは .tif 拡張子で始まり、非常に大きいです。
    CVE-2008-2327 libtiff：
    LZW デコーダーの初期化されていないメモリの使用。ibTIFF 3.8.2 およびそれ以前の LZW デコーダーにおける tif_lzw.c の (1) ZWDecode および (2) LZWDecodeCompat 関数に、複数のバッファアンダーフローにより、コンテキスト依存の攻撃者が、細工された TIFF ファイルを介して任意のコードを実行できます。
    注： これらの詳細にはサードパーティから得られた情報も含まれています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 整数オーバーフローをチェックしないことにより引き起こされるバッファオーバーランのリスクを修正します（CVE-2009-2347）解決：#507725

- 一部の LZW デコーディングの脆弱性をさらに修正します（CVE-2009-2285）解決：#507725

- Upstream URL を更新します

- rpmdiff の推奨に従い、-fno-strict-aliasing を使用します

- LZW デコーディングの脆弱性を修正します（CVE-2008-2327）解決：#458812

- sgi2tiff.1 および tiffsv.1 は出荷していないプログラム向けであるため、これらを削除します 解決：#460120

Red Hat セキュリティアドバイザリ 2008:0863 から：

1 つのセキュリティ問題を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60471	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43707	CentOS 5：libtiff（CESA-2008:0847）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67739	Oracle Linux 5：libtiff（ELSA-2008-0847）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67063	CentOS 4：libtiff（CESA-2008:0848）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67740	Oracle Linux 4：libtiff（ELSA-2008-0848）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
284002	MiracleLinux 3libtiff-3.8.2-7.2AXSA:2008-91:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
79467	OracleVM 2.1：libtiff（OVMSA-2009-0027）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67743	Oracle Linux 3：libtiff（ELSA-2008-0863）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

high

medium

critical

high

high

critical

high

medium