Tag Image File Format（TIFF）用サポートを提供するライブラリである tiff3 で、いくつかのセキュリティの脆弱性が発見されました。攻撃者が、これらの欠陥を利用して、libtiff4 または libtiffxx0c2 のライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.9.6-11+deb7u1 で修正されました。

tiff3 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiff 用のこの更新は、次の問題を修正します：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
無効なイメージへの領域外書き込み（bsc#964225）

- CVE-2016-3186：gif2tiff のバッファオーバーフロー（bnc#973340）。

- CVE-2016-5875：PixarLog 圧縮フォーマットを使用する際のヒープベースのバッファオーバーフロー（bsc#987351）

- CVE-2016-5316：tif_pixarlog.c における PixarLogCleanup() 関数の領域外読み取り（bsc#984837）

- CVE-2016-5314：PixarLogDecode() 関数の領域外書き込み（bsc#984831）

- CVE-2016-5317：libtiff.so における PixarLogDecode() 関数の領域外書き込み（bsc#984842）

- CVE-2016-5320：tif_pixarlog.c における PixarLogDecode() 関数の領域外書き込み（bsc#984808）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-3622：特別に細工されたTIFF画像により、tiff2rgbaでクラッシュが引き起こされる可能性があります（bsc#974449）

  - 詳細不明な影響をもたらすさまざまな領域外書き込みの脆弱性（MSVR 35093、MSVR 35094、MSVR 35095、MSVR 35096、MSVR 35097、MSVR 35098）

  - CVE-2016-5314：特別に細工されたTIFF画像によりクラッシュが引き起こされ、その結果DoSにつながる可能性があります（bsc#984831）

  - CVE-2016-5316：特別に細工されたTIFF画像により、rgb2ycbcrツールでクラッシュが引き起こされ、DoSにつながる可能性があります（bsc#984837）

  - CVE-2016-5317：特別に細工されたTIFF画像により、領域外書き込みによってクラッシュが引き起こされる可能性があります（bsc#984842）

  - CVE-2016-5320：特別に細工されたTIFF画像により、rgb2ycbcrコマンドの使用時にクラッシュを引き起こされる可能性があるか、またはリモートコード実行が可能になります（bsc#984808）

  - CVE-2016-5875：特別に細工されたTIFF画像により、クラッシュが引き起こされる可能性があるか、または任意コード実行が可能になります（bsc#987351）

  - CVE-2016-3623：特別に細工されたTIFF画像により、rgb2ycbcrでクラッシュが引き起こされる可能性があります（bsc#974618）

  - CVE-2016-3945：特別に細工されたTIFF画像により、tiff2rgbaでクラッシュが引き起こされる可能性または任意のコマンド実行が引き起こされる可能性があります（bsc#974614）

  - CVE-2016-3990：特別に細工されたTIFF画像により、クラッシュが引き起こされる可能性または任意のコマンド実行が引き起こされる可能性があります（bsc#975069）

  - CVE-2016-3186：特別に細工されたTIFF画像により、バッファオーバーフローでgif2tiffコマンドのクラッシュが引き起こされる可能性があります（bsc#973340）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティの課題：

- CVE-2016-5314：PixarLogDecode() 関数の領域外書き込みを修正（boo#984831）

- CVE-2016-5316：tif_pixarlog.c の PixarLogCleanup() 関数の領域外読み取りを修正（boo#984837）

- CVE-2016-5317：libtiff.so の PixarLogDecode() 関数の領域外書き込みを修正（boo#984842）

- CVE-2016-5320：tif_pixarlog.c の PixarLogDecode() 関数の領域外書き込みを修正（boo#984808）

- CVE-2016-5875：PixarLog 圧縮形式を使用する際のヒープベースのバッファオーバーフローを修正（boo#987351）

修正されたバグ：

- boo#964225：無効な画像に対する書き込みを修正（upstream バグ #2522）

tiff 用のこの更新は、次の問題を修正します：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
無効なイメージへの領域外書き込み（bsc#964225）

- CVE-2016-3186：gif2tiff のバッファオーバーフロー（bnc#973340）。

- CVE-2016-5875：PixarLog 圧縮フォーマットを使用する際のヒープベースのバッファオーバーフロー（bsc#987351）

- CVE-2016-5316：tif_pixarlog.c における PixarLogCleanup() 関数の領域外読み取り（bsc#984837）

- CVE-2016-5314：PixarLogDecode() 関数の領域外書き込み（bsc#984831）

- CVE-2016-5317：libtiff.so における PixarLogDecode() 関数の領域外書き込み（bsc#984842）

- CVE-2016-5320：tif_pixarlog.c における PixarLogDecode() 関数の領域外書き込み（bsc#984808）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

tiff ライブラリで複数の脆弱性が見つかり、これを使うアプリケーションがサービス拒否を起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 4.0.2-6+deb7u6 で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このtiffの更新では、次の問題を修正します：

  - CVE-2015-8781, CVE-2015-8782, CVE-2015-8783:
    無効なイメージへの領域外書き込み（bsc#964225）

  - CVE-2016-3186: gif2tiff のバッファオーバーフロー（bnc#973340）。

  - CVE-2016-5875: PixarLog 圧縮フォーマットを使用する際のヒープベースのバッファオーバーフロー（bsc#987351）

  - CVE-2016-5316: tif_pixarlog.c における PixarLogCleanup() 関数の領域外読み取り（bsc#984837）

  - CVE-2016-5314: PixarLogDecode() 関数の領域外書き込み（bsc#984831）

  - CVE-2016-5317: libtiff.so における PixarLogDecode() 関数の領域外書き込み（bsc#984842）

  - CVE-2016-5320: tif_pixarlog.c における PixarLogDecode() 関数の領域外書き込み（bsc#984808）

libtiff ライブラリと含まれているツール (tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf、および tiffsplit) で複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。bmp2tiff、gif2tiff、thumbnail、および ras2tiff ツールには他にも脆弱性がありましたが、libtiff 開発者がこれらのツールを完全に削除することで対処したため、パッチは不要で、Debian 安定版の tiff パッケージからも削除されました。Debian stretch では以前に変更が既に行われており、Debian に含まれ、これらのスクリプトの依存するアプリケーションは知られていません。カスタムセットアップでこれらのツールを使用する場合は、別のツールを使用することを検討してください conversion/thumbnailing ツール。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93322	Debian DLA-610-1：tiff3 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
93585	openSUSE セキュリティ更新：tiff（openSUSE-2016-1089）	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
94067	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2016:2527-1）	Nessus	SuSE Local Security Checks	2016/10/14	2021/1/19	high
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
92597	openSUSE セキュリティ更新：tiff（openSUSE-2016-911）	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	high
93439	SUSE SLED12 / SLES12 セキュリティ更新：tiff（SUSE-SU-2016：2271-1）	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93236	Debian DLA-606-1：tiff セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
93707	openSUSE セキュリティ更新プログラム：tiff（openSUSE-2016-1122）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
96495	Debian DSA-3762-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical

検出

プラグインの検索

critical

critical

high

high

critical

high

high

high

high

critical