リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiff ライブラリで複数の脆弱性が見つかり、これを使うアプリケーションがサービス拒否を起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 4.0.2-6+deb7u6 で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libtiff ライブラリと含まれているツール (tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf、および tiffsplit) で複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。bmp2tiff、gif2tiff、thumbnail、および ras2tiff ツールには他にも脆弱性がありましたが、libtiff 開発者がこれらのツールを完全に削除することで対処したため、パッチは不要で、Debian 安定版の tiff パッケージからも削除されました。Debian stretch では以前に変更が既に行われており、Debian に含まれ、これらのスクリプトの依存するアプリケーションは知られていません。カスタムセットアップでこれらのツールを使用する場合は、別のツールを使用することを検討してください conversion/thumbnailing ツール。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tag Image File Format（TIFF）用サポートを提供するライブラリである tiff3 で、いくつかのセキュリティの脆弱性が発見されました。攻撃者が、これらの欠陥を利用して、libtiff4 または libtiffxx0c2 のライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.9.6-11+deb7u1 で修正されました。

tiff3 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-3212-1とUSN-3212-2でLibTIFFの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
93236	Debian DLA-606-1：tiff セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96495	Debian DSA-3762-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
93322	Debian DLA-610-1：tiff3 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
101833	Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-3）	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical