バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
（CVE-2010-2598）- SL3

この更新を有効にするには、libtiff に対してリンクされているすべての実行中のアプリケーションを再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
（CVE-2010-2598）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

USN-1085-1では、システムTIFFライブラリの脆弱性を修正しました。Upstream の修正は不完全で、特定の CCITTFAX4 ファイルに対して問題を生んでいました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2010:0520 から：

2 つのセキュリティ問題を解決する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2010-1411)

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
(CVE-2010-2598)

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60812	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
48341	CentOS 3：libtiff（CESA-2010:0520）	Nessus	CentOS Local Security Checks	2010/8/17	2021/1/4	medium
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffリグレッション（USN-1085-2）	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffの脆弱性（USN-1085-1）	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
68060	Oracle Linux 3：libtiff（ELSA-2010-0520）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47873	RHEL 3：libtiff（RHSA-2010:0520）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

high

medium

medium