Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libtiff で複数の脆弱性が見つかり、修正されました。

LibTIFF 3.9.0 および 3.9.2 の TIFFYCbCrtoRGB 関数が ImageMagick で使用される時に無効な ReferenceBlackWhite 値を適切に処理しないため、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力に関連して、配列インデックスエラーを発生させるように細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。（CVE-2010-2595）

3.9.3 以前の LibTIFF の FAX3 デコーダーにおける tif_fax3.c の Fax3SetupState 関数の複数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された TIFF ファイルを介して、任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を発生させたりする可能性があります（CVE-2010-1411）。

3.9.3 以前の LibTIFF の TIFFroundup マクロにおける整数オーバーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させるように細工された TIFF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を発生させたり、任意のコードを実行したりする可能性があります（CVE-2010-2065）。

LibTIFF 3.9.0 の TIFFRGBAImageGet 関数により、リモートの攻撃者が、 SamplesPerPixel と Photometric 値の無効な組み合わせが含まれる TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2483）。

LibTIFF 3.9.0 および 3.9.2 の tif_strip.c の TIFFVStripSize 関数が TIFFGetField 関数を誤って呼び出すことで、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力、および場合によってはゼロ除算エラーを発生させるコンパイラの最適化に関連する、細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2597）。

3.9.4 以前の LibTIFF の TIFFExtractData マクロが TIFF ディレクトリエントリ内の不明なタグファイルを適切に処理しないため、リモートの攻撃者は、細工された TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-248）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、 CVE-2010-2597）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

libtiff で複数の脆弱性が見つかり、修正されました。

LibTIFF 3.9.0 および 3.9.2 の TIFFYCbCrtoRGB 関数が ImageMagick で使用される時に無効な ReferenceBlackWhite 値を適切に処理しないため、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力に関連して、配列インデックスエラーを発生させるように細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。（CVE-2010-2595）

3.9.3 以前の LibTIFF の FAX3 デコーダーにおける tif_fax3.c の Fax3SetupState 関数の複数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された TIFF ファイルを介して、任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を発生させたりする可能性があります（CVE-2010-1411）。

3.9.3 以前の LibTIFF の TIFFroundup マクロにおける整数オーバーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させるように細工された TIFF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を発生させたり、任意のコードを実行したりする可能性があります（CVE-2010-2065）。

LibTIFF 3.9.0 の TIFFRGBAImageGet 関数により、リモートの攻撃者が、 SamplesPerPixel と Photometric 値の無効な組み合わせが含まれる TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2483）。

LibTIFF 3.9.0 および 3.9.2 の tif_strip.c の TIFFVStripSize 関数が TIFFGetField 関数を誤って呼び出すことで、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力、および場合によってはゼロ除算エラーを発生させるコンパイラの最適化に関連する、細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2597）。

3.9.4 以前の LibTIFF の TIFFExtractData マクロが TIFF ディレクトリエントリ内の不明なタグファイルを適切に処理しないため、リモートの攻撃者は、細工された TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-248）。

3.9.4 より前の LibTIFF の tif_dir.c にある TIFFFetchSubjectDistance 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、TIFF ファイルの長い EXIF SubjectDistance フィールドを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2010-2067）。

64 ビットプラットフォームの LibTIFF 3.9.0 および 3.9.2 の tif_getimage.c が、ImageMagick で使用されるように、バーチカルフリップを適切に実行しません。これにより、リモートの攻撃者が、ダウンサンプルされた OJPEG 入力に関連する、細工された TIFF 画像を介して、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります。（CVE-2010-2233）。

LibTIFF 3.9.4 以前が無効な td_stripbytecount フィールドを適切に処理しません。これにより、リモートの攻撃者が細工された TIFF ファイルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能です。これは、CVE-2010-2443 とは異なる脆弱性です（CVE-2010-2482）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
（CVE-2010-2598）- SL3

この更新を有効にするには、libtiff に対してリンクされているすべての実行中のアプリケーションを再起動する必要があります。

Tag Image File Format（TIFF）をサポートするための一連のライブラリとツールである TIFF で、サービス拒否や権限昇格が可能となる、いくつかの脆弱性が発見されました。

これらの脆弱性は、特別に細工された TIFF 画像を通じて、悪用される可能性があります。

- CVE-2012-2113 tiff2pdf ユーティリティにおいて、画像を解析する際に整数オーバーフローのエラーが発生します。

- CVE-2012-3401 Huzaifa Sidhpurwala 氏は、t2p_read_tiff_init() 関数にヒープベースのバッファオーバーフローがあることを発見しました。

- CVE-2010-2482 無効な td_stripbytecount フィールドが適切に処理されないため、NULL ポインターデリファレンスを発生させる可能性があります。

- CVE-2010-2595 TIFFYCbCrtoRGB 関数での「downsampled OJPEG input」に関連する、配列インデックスエラーにより、想定外のクラッシュが引き起こされます。

- CVE-2010-2597 また、「downsampled OJPEG input」に関連して、TIFFVStripSize 関数が予期せずクラッシュします。

- CVE-2010-2630 TIFFReadDirectory 関数は、TIFF ファイルで位置に乱れがある codec-specific タグのデータ型を適切に検証していません。

- CVE-2010-4665 tiffdump ユーティリティにおいて、ReadDirectory 関数に整数オーバーフローがあります。

Red Hat セキュリティアドバイザリ 2010:0519 から：

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2010-1411)

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、 CVE-2010-2597）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

報告されているところによれば、リモートホストの BlackBerry Enterprise Server のバージョンに、画像処理ライブラリでの複数のリモートコード実行脆弱性が、含まれています：

  - BlackBerry スマートフォンに表示されている Web ページで PNG および TIFF の画像を処理する際に、BlackBerry MDS Connection Service 内に詳細不明なエラーがあります。

  - BlackBerry スマートフォンに送信されるメールに組み込まれた PNG および TIFF の画像を処理する際に、BlackBerry Messaging Agent 内に詳細不明なエラーがあります。

特別に細工された PNG および TIFF の画像で画像処理ライブラリが使用される場合、攻撃者は、BlackBerry Enterprise Server ログインアカウントのコンテキストで、任意のコードを実行できる可能性があります。

USN-1085-1では、システムTIFFライブラリの脆弱性を修正しました。Upstream の修正は不完全で、特定の CCITTFAX4 ファイルに対して問題を生んでいました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201209-02 で説明されている脆弱性の影響を受けます（libTIFF：複数の脆弱性）

libTIFF に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、libTIFF を使用するアプリケーションで、特別に細工された TIFF ファイルを開くようにユーザーを誘うことがあります。その結果、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたり、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffの脆弱性（USN-1085-1）	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
48271	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2010:145）	Nessus	Mandriva Local Security Checks	2010/8/9	2021/1/6	medium
47738	CentOS 4/5：libtiff（CESA-2010:0519）	Nessus	CentOS Local Security Checks	2010/7/16	2021/1/4	medium
48272	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2010:146）	Nessus	Mandriva Local Security Checks	2010/8/9	2021/1/6	high
60812	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
62317	Debian DSA-2552-1：tiff - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
47872	RHEL 4/5：libtiff（RHSA-2010:0519）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	medium
68059	Oracle Linux 4/5：libtiff（ELSA-2010-0519）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55819	BlackBerry Enterprise Server PNG および TIFF の画像処理の脆弱性（KB27244）	Nessus	Windows	2011/8/11	2018/11/15	critical
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffリグレッション（USN-1085-2）	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

検出

プラグインの検索

high

medium

medium

high

medium

high

medium

medium

critical

high

high