tiff3は、サービス拒否につながる可能性のある複数のメモリリーク（CVE-2017-9403、CVE-2017-9404）の影響を受けていました。さらに、Debianの現在のバージョンにはすでに
_TIFFVGetFieldの問題（CVE-2016-10095、CVE-2017-9147）のパッチが適用されていますが、Debian固有のパッチをアップストリームが提供するパッチに置き換えてアップストリームに近づけました。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u6で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiffは、サービス拒否につながる可能性のある複数のメモリリーク（CVE-2017-9403、CVE-2017-9404）の影響を受けていました。さらに、Debianの現在のバージョンにはすでに
_TIFFVGetFieldの問題（CVE-2016-10095、CVE-2017-9147）のパッチが適用されていますが、Debian固有のパッチをアップストリームが提供するパッチに置き換えてアップストリームに近づけました。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u14で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいlibtiffパッケージが、Slackware 14.2および最新版で利用可能です。

libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、サービス拒否、または任意コード実行が引き起こされる可能性があります。

tiffのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-5225：細工されたBitsPerSampleの値により、DoSまたはコード実行が引き起こされる可能性があったツール/tiffcpでのヒープバッファオーバーフローを防止します（bsc#1019611）

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）

  - CVE-2016-10266：リモート攻撃者が細工したTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こせないようにします。これは、libtiff/tif_read.c: 351: 22と関係がありました（bsc#1031263）

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）

  - CVE-2016-9540：奇数のタイル幅と画像幅のタイル画像での領域外書き込みを防止します（bsc#1011839）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - readSeparateTilesIntoBuffer()関数でのアサートを削除しました（bsc#1017689）。

  - CVE-2016-10095：リモート攻撃者が細工したTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があった_TIFFVGetField関数での、スタックベースのバッファオーバーフローを防止します（bsc#1017690）。

  - CVE-2016-8331：TIFF画像の不適切な処理によるリモートコード実行を防止します。細工されたTIFFドキュメントが、型の取り違え（Type Confusion）の脆弱性につながり、リモートでコードが実行される可能性がありました。この脆弱性は、LibTIFFのタグ拡張機能を使用してアプリケーションに配信されたTIFFファイルを介してトリガーされる可能性がありました（bsc#1007276）。

  - CVE-2016-3632：_TIFFVGetField関数により、リモートの攻撃者が細工したTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#974621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このtiffのバージョン4.0.9への更新では、以下の問題を修正します：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-8128：複数のツールにおける無効な形式のTIFF画像での領域外読み取りを修正します（bsc#969783）。

  - CVE-2015-7554：tiffsplit/の無効な書き込みを修正します
    _TIFFVGetField（bsc#960341）。

  - CVE-2016-10095：_TIFFVGetField（tif_dir.c）の
    スタックベースのバッファオーバーフローを修正します（bsc#1017690）。

  - CVE-2016-5318：サムネイルのスタックオーバーフローを修正します（bsc#983436）。

  - CVE-2017-16232：tiff2bwのメモリベースのDoSを修正します（bsc#1069213）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtiffのバージョン4.0.9への更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-8128：複数のツールにおける無効な形式のTIFF画像での領域外読み取りを修正します（bsc#969783）。

  - CVE-2015-7554：tiffsplit/の無効な書き込みを修正します
    _TIFFVGetField（bsc#960341）。

  - CVE-2016-10095：_TIFFVGetField（tif_dir.c）の
    スタックベースのバッファオーバーフローを修正します（bsc#1017690）。

  - CVE-2016-5318：サムネイルのスタックオーバーフローを修正します（bsc#983436）。

  - CVE-2017-16232：tiff2bwのメモリベースのDoSを修正します（bsc#1069213）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100771	Debian DLA-983-1: tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
100772	Debian DLA-984-1: tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
104702	Slackware 14.2/最新版：libtiff（SSA:2017-324-01）	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
101241	DebianDSA-3903-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/6	2021/1/4	high
110803	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1835-1）	Nessus	SuSE Local Security Checks	2018/6/29	2021/1/19	critical
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2021/1/19	critical
106043	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:0073-1）	Nessus	SuSE Local Security Checks	2018/1/15	2021/1/28	critical
106060	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-31）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical

検出

プラグインの検索

medium

medium

medium

high

critical

critical

critical

critical