libtiff に脆弱性が検出され、修正されました：

細工された TIFF 画像を介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2010-3087）。

この問題を修正する更新済みパッケージが適用されています。

特別に細工された tiff ファイルにより、libtiff にメモリ破損が生じる可能性があります。攻撃者はこれを悪用して、tiff ファイルの処理に libtiff を使用するアプリケーションで任意のコードを実行する可能性があります（CVE-2010-3087）。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

報告されているところによれば、リモートホストの BlackBerry Enterprise Server のバージョンに、画像処理ライブラリでの複数のリモートコード実行脆弱性が、含まれています：

  - BlackBerry スマートフォンに表示されている Web ページで PNG および TIFF の画像を処理する際に、BlackBerry MDS Connection Service 内に詳細不明なエラーがあります。

  - BlackBerry スマートフォンに送信されるメールに組み込まれた PNG および TIFF の画像を処理する際に、BlackBerry Messaging Agent 内に詳細不明なエラーがあります。

特別に細工された PNG および TIFF の画像で画像処理ライブラリが使用される場合、攻撃者は、BlackBerry Enterprise Server ログインアカウントのコンテキストで、任意のコードを実行できる可能性があります。

USN-1085-1では、システムTIFFライブラリの脆弱性を修正しました。Upstream の修正は不完全で、特定の CCITTFAX4 ファイルに対して問題を生んでいました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201209-02 で説明されている脆弱性の影響を受けます（libTIFF：複数の脆弱性）

libTIFF に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、libTIFF を使用するアプリケーションで、特別に細工された TIFF ファイルを開くようにユーザーを誘うことがあります。その結果、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたり、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49737	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2010:190）	Nessus	Mandriva Local Security Checks	2010/10/6	2021/1/6	medium
75619	openSUSE セキュリティ更新： libtiff-devel （openSUSE-SU-2010:0619-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffの脆弱性（USN-1085-1）	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
55819	BlackBerry Enterprise Server PNG および TIFF の画像処理の脆弱性（KB27244）	Nessus	Windows	2011/8/11	2018/11/15	critical
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffリグレッション（USN-1085-2）	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

検出

プラグインの検索

medium

medium

high

critical

high

high