これまでのすべてのパッチに加えて、特に CVE-2009-5022 に対する修正などのその他の修正を取り込んでいる、libtiff 3.9.5 に更新してください。CVE-2011-0192 に対する不適切な修正を修正します

CVE-2011-1167 の修正を追加します ファックスデコーディングにおけるバッファオーバーラン（CVE-2011-0192）と gif2tiff のセキュリティ上重要でないクラッシュを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Tavis Ormandy 氏は、Tag Image File Format（TIFF）ライブラリが、細工された OJPEG ファイルによって発生するバッファオーバーフローに対して脆弱であることを発見しました。これにより、クラッシュや任意のコードの実行が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

JPEG 圧縮アルゴリズムで圧縮された特定の TIFF 画像ファイルを libtiff が処理過程にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、開いた際に libtiff にリンクするアプリケーションをクラッシュしたり、任意のコードの実行を引き起こしたりするように、特別に細工された TIFF ファイルを作成する可能性があります。（CVE-2009-5022）

この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

リモート Windows ホストに、バージョン 4.35 以前のバージョンの IrfanView があります。そのため、以下の脆弱性の影響を受ける可能性があります：

  - JPEG 圧縮 TIFF 画像を処理する際に、「ImageWidth」の値に関連するエラーが存在します。

  - RLE 圧縮 BMP 画像を処理する際に、「End of Line」マーカーに関連するエラーが存在します。

これらの脆弱性により、ヒープベースのバッファオーバーフローが引き起こされ、任意のコードが実行される可能性があります。

Red Hat セキュリティアドバイザリ 2011:0452 から：

1 つのセキュリティ問題を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

JPEG 圧縮アルゴリズムで圧縮された特定の TIFF 画像ファイルを libtiff が処理過程にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、開いた際に libtiff にリンクするアプリケーションをクラッシュしたり、任意のコードの実行を引き起こしたりするように、特別に細工された TIFF ファイルを作成する可能性があります。(CVE-2009-5022)

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

特別に細工された TIFF ファイルにより、thunder および ojpeg のデコーダーでヒープベースのバッファオーバーフローが引き起こされることがあります（CVE-2011-1167、CVE-2009-5022）。

多数のファイルがあるディレクトリにより、 tiffdump ツールで整数オーバーフローが発生することがあります（CVE-2010-4665）。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff ojpeg のバッファオーバーフロー (CVE-2009-5022)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これまでのすべてのパッチに加えて、特に CVE-2009-5022 に対する修正などのその他の修正を取り込んでいる、libtiff 3.9.5 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libtiff に脆弱性が検出され、修正されました：

libtiff OJPEG デコーダーは、特定の無効な形式のデータをデコードする際、ヒープバッファオーバーフローが発生します（CVE-2009-5022）。

この問題を修正する更新済みパッケージが適用されています。

リモートホストが GLSA-201209-02 で説明されている脆弱性の影響を受けます（libTIFF：複数の脆弱性）

libTIFF に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、libTIFF を使用するアプリケーションで、特別に細工された TIFF ファイルを開くようにユーザーを誘うことがあります。その結果、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたり、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53560	Fedora 15：libtiff-3.9.5-1.fc15（2011-5336）	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	high
55044	Debian DSA-2256-1：tiff - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55078	Ubuntu 10.04 LTS/10.10：tiffの脆弱性（USN-1120-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
61020	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63059	IrfanView < 4.35 の複数のヒープベースのバッファオーバーフロー	Nessus	Windows	2012/11/27	2019/12/4	medium
68257	Oracle Linux 6：libtiff（ELSA-2011-0452）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75926	openSUSE セキュリティ更新： libtiff-devel （openSUSE-SU-2011:0405-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53483	RHEL 6 : libtiff (RHSA-2011:0452)	Nessus	Red Hat Local Security Checks	2011/4/19	2024/4/21	critical
53498	Fedora 14：libtiff-3.9.5-1.fc14（2011-5304）	Nessus	Fedora Local Security Checks	2011/4/20	2021/1/11	medium
53542	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2011: 078）	Nessus	Mandriva Local Security Checks	2011/4/25	2021/1/6	medium
75621	openSUSE セキュリティ更新： libtiff-devel （openSUSE-SU-2011:0405-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
62235	GLSA-201209-02：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high