バナーによると、リモートデバイスのApple TVのバージョンは10.2より前です。したがって、次の複数の脆弱性による影響を受けます。- tif_dumpmode.cファイルのDumpModeEncode()関数でLibTIFFに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせたり、メモリコンテンツを漏えいさせたりする可能性があります。（CVE-2016-3619）- 特定のJavaScriptコードを処理するとき領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態またはメモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-9642）- 特定の正規表現を処理するときにサービス拒否の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、利用可能なメモリリソースを枯渇させる可能性があります。（CVE-2016-9643）- 特定の入力が不適切に検証されているため、ページ読み込みを処理するとき、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2367）- 特定の入力が不適切に検証されているため、特別に細工されたDFONTファイルを処理するとき、バッファオーバーフロー状態がCarbonコンポーネントにあります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2379）- 詳細不明な例外を処理するとき、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2386）- 一時ファイルの安全でない作成により、libarchiveコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用し、詳細不明なファイルに対するシンボリックリンク攻撃を使用することによって、ファイルシステムのアクセス許可に予期しない変更を加える可能性があります。（CVE-2017-2390）- 複数のメモリ破損の問題がWebKitにあるため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE -2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476）- 特定の入力が不適切に検証されているため、メモリ破損の問題がKernelコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2401）- 特定の入力が不適切に検証されているため、フォントファイルを処理するとき、FontParserコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2406、CVE-2017-2407、CVE-2017-2487）- WebKitに詳細不明な型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用して任意のコードを実行する可能性があります。（CVE-2017-2415）- 特定の入力が不適切に検証されているため、イメージファイルを処理するときに、ImageIOコンポーネント、特にGIFReadPlugin::init()関数にメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージファイルを通じてサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2416）- イメージファイルを処理するときに、CoreGraphicsコンポーネントに無限再帰制御があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたイメージファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2017-2417）- nghttp2とLibreSSLに関連する詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるHTTP/2サーバーにアクセスするようにユーザーを誘導することによって、機密性、整合性、可用性に詳細不明な影響を及ぼす可能性があります。（CVE-2017-2428）- 特定の入力が不適切に検証されているため、特別に細工されたM4Aオーディオファイルを解析するときに、Audioコンポーネントに型の取り違え（Type Confusion）エラーがあります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2430）- 特定の入力が不適切に検証されているため、JPEGファイルを処理するときに、ImageIOコンポーネントに整数オーバーフロー状態があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2432）- 特定の入力が不適切に検証されているため、フォントファイルを処理するときに、CoreTextコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2435）- フォントファイルを処理するときに、FontParserコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルでプロセスメモリを漏えいさせる可能性があります。（CVE-2017-2439）- 特定の入力が不適切に検証されているため、整数オーバーフロー状態がKernelコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたアプリケーションを実行させることで、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2440）- C ++アプリケーションをデマングルするときに、libc++abiにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを実行するようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-2441）- 特定の入力が不適切に検証されているため、CoreGraphicsコンポーネント内のWebKitにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2444）- 特定の入力が不適切に検証されているため、フレームオブジェクトを処理するときに、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2445）- 組み込みの厳密モードスクリプトから呼び出される非厳密モード関数による秘密ネイティブ関数の呼び出しが適切に制限されていないため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2446）- バインドされた関数のバインドされた引数配列を処理するときに、領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、メモリコンテンツを漏えいさせる可能性があります。（CVE-2017-2447）- 特定の条件下でOTRパケットが不適切に検証されているため、Securityコンポーネントに詳細不明な欠陥があります。中間にいる攻撃者がこれを悪用し、有効に見えるパケットを介してTLS/SSLサーバーになりすまして、送信されたデータを漏えいさせたり、場合によっては操作したりする可能性があります。（CVE-2017-2448）- フォントファイルを処理するときに、CoreTextコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルでプロセスメモリを漏えいさせる可能性があります。（CVE-2017-2450）- 特定の入力が不適切に検証されているため、Securityコンポーネントにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたアプリケーションを実行させることで、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-2451）- 「mach_msg」システム呼び出しを使用してメモリを処理するときに、Kernelコンポーネントに競合状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを実行するようにユーザーを誘導して、ヒープベースのバッファオーバーフローを引き起こし、ルート権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2456）- 特定の入力が不適切に検証されているため、Keyboardsコンポーネントにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2458）- 特定の入力が不適切に検証されているため、特別に細工されたテキストメッセージを処理するときに、サービス拒否の脆弱性がCoreTextコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、システムで利用可能なリソースを枯渇させる可能性があります。（CVE-2017-2461）- 特定の入力が不適切に検証されているため、特別に細工されたM4Aオーディオファイルを解析するときに、Audioコンポーネントにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。（CVE-2017-2462）- 特定の入力が不適切に検証されているため、特別に細工されたファイルを処理するときに、ImageIOコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2467）- エラーの際にポート参照が不適切に処理されているため、XNUポートアクション拡張機能のKernelコンポーネントにuse-after-freeエラーがあります。ローカルの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2472）- 特定の入力が不適切に検証されているため、signednessエラーがSIOCSIFORDER IOCTLのKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、領域外読み取りとメモリ破損を引き起こすことによって、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2473）- 特定の入力が不適切に検証されているため、SIOCSIFORDER IOCTLのKernelコンポーネントにoff-by-oneオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こすことによって、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2474）- 特定の入力が不適切に検証されているため、フレームを処理するとき、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2475）- proc_fdロックが不適切に処理されているため、ファイルディスクリプターを閉じるときに、necp_open()関数のKernelコンポーネントに競合状態があります。ローカルの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2478）- ElementDataオブジェクトを処理するときに、WebKitにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2481）- インターフェイスに再接続するときに、特定の入力が不適切に検証されているため、Berkeley Packet Filter（BPF）BIOCSBLEN IOCTLのKernelコンポーネントに、ヒープバッファオーバーフロー状態があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2482）- 特定の入力が不適切に検証されているため、auditpipeデバイスを処理するときに、Kernelコンポーネント、特にspecifically in the audit_pipe_open()関数にoff-by-oneエラーがあります。ローカルの攻撃者がこれを悪用してメモリを破損させ、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2483）- 特定の入力が不適切に検証されているため、X.509証明書を解析するときに、Securityコンポーネントに詳細不明なメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2485）- FSEVENTS_DEVICE_FILTER_64 IOCTLがデバイスを適切にロックしていないため、Kernelコンポーネントにダブルフリーエラーがあります。ローカルの攻撃者がこれを悪用してメモリを破損させ、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-2490）- String.replace()メソッドを処理するときに、JavaScriptCoreにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2491）- 詳細不明なプロトタイプの欠陥があるため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がJavaScriptCoreにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2017-2492）脆弱性の影響を受けるのは、第4世代モジュールのみです。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-18661：tif_lzw.cファイルのLZWDecode関数のNULLポインターデリファレンスが修正されました（bsc#1113672）。

CVE-2018-12900：cpSeparateBufToContigBufのヒープベースのバッファオーバーフローが修正されました（bsc#1099257）。

CVE-2017-9147：tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、DoSを引き起こすことができました（bsc#1040322）。

CVE-2017-9117：biWidthとbiHeightの値なしで検証されたBMP画像処理が修正されました（bsc#1040080）。

CVE-2017-17942：ヒープオーバーフローにつながり、DoSを引き起こす可能性のあるPackBitsEncode関数の問題が修正されました（bsc#1074186）。

CVE-2016-9273：ヒープベースのバッファオーバーフローの問題が修正されました（bsc#1010163）。

CVE-2016-5319：PackBitsEncodeのヒープベースのバッファオーバーフローが修正されました（bsc#983440）。

CVE-2016-3621：bmp2tiffツールでの領域外読み取りを修正します（lzw packing）（bsc#974448）

CVE-2016-3620：bmp2tiffツールでの領域外読み取りを修正します（zip packing）（bsc#974447）

CVE-2016-3619：bmp2tiffツールでの領域外読み取りを修正します（none packing）（bsc#974446）

CVE-2015-8870：リモート攻撃者がDOSを引き起こすことができたtools/bmp2tiff.cの整数オーバーフローが修正されました（bsc#1014461）。

修正されたセキュリティ以外の問題：asan_build：ビルドASANが含まれます

debug_build：デバッグにより適したビルド

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - アカウント
  - オーディオ
  - Carbon
  - CoreGraphics
  - CoreText
  -DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - キーボード
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - プロファイル
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKit Web Inspector

リモートホストは、10.12.4より前のバージョン10.12.xのmacOSを実行しています。したがって、複数のコンポーネントにある複数の脆弱性の影響を受けます。そのいくつかは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは、次のとおりです。- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - オーディオ - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - カーネル - キーボード - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - 印刷 - python - QuickTime - セキュリティ - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

バージョン 4.0.2-6+deb7u7 で導入された変更の結果として、使用中の圧縮スキームが画像に埋め込まれたコード固有の TIFF タグに依存している場合、libtiff が tiff ファイルを書き出すことができません。この問題は次のようなエラーで明らかになります : $ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed. Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u10 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99264	Apple TV < 10.2複数の脆弱性	Nessus	Misc.	2017/4/10	2019/11/13	high
119143	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3879-1）	Nessus	SuSE Local Security Checks	2018/11/26	2021/1/19	critical
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
99127	Apple iOS < 10.3の複数の脆弱性	Nessus	Mobile Devices	2017/3/31	2024/4/8	critical
99134	macOS 10.12.x < 10.12.4の複数の脆弱性（httpoxy）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
94474	Debian DLA-685-2 : tiff 回帰の更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical