libtiffの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。セキュリティ修正プログラム：* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくはlibtiffにリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。（CVE-2016-9533、CVE-2016-9534、CVE-2016-9535）* いくつかのlibtiffツール（tiff2pdf、tiffcrop、tiffcp、bmp2tiff）で複数の欠陥が発見されました。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、libtiffツールを実行するユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536）

libtiff ライブラリと含まれているツール (tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf、および tiffsplit) で複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。bmp2tiff、gif2tiff、thumbnail、および ras2tiff ツールには他にも脆弱性がありましたが、libtiff 開発者がこれらのツールを完全に削除することで対処したため、パッチは不要で、Debian 安定版の tiff パッケージからも削除されました。Debian stretch では以前に変更が既に行われており、Debian に含まれ、これらのスクリプトの依存するアプリケーションは知られていません。カスタムセットアップでこれらのツールを使用する場合は、別のツールを使用することを検討してください conversion/thumbnailing ツール。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5652）のパッチを修正 - 関連：#1412078 - covscanによって発見されたCWE-476欠陥を修正 - 関連：#1412078 - CVEのパッチを修正：- CVE-2016-9533 CVE-2016-9534（CVE-2016-9535）- CVE-2016-9536 CVE-2016-9537（CVE-2016-9540）-（CVE-2016-5652）- 解決：#1412078

tiffのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-5225：細工されたBitsPerSampleの値により、DoSまたはコード実行が引き起こされる可能性があったツール/tiffcpでのヒープバッファオーバーフローを防止します（bsc#1019611）

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）

  - CVE-2016-10266：リモート攻撃者が細工したTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こせないようにします。これは、libtiff/tif_read.c: 351: 22と関係がありました（bsc#1031263）

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）

  - CVE-2016-9540：奇数のタイル幅と画像幅のタイル画像での領域外書き込みを防止します（bsc#1011839）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - readSeparateTilesIntoBuffer()関数でのアサートを削除しました（bsc#1017689）。

  - CVE-2016-10095：リモート攻撃者が細工したTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があった_TIFFVGetField関数での、スタックベースのバッファオーバーフローを防止します（bsc#1017690）。

  - CVE-2016-8331：TIFF画像の不適切な処理によるリモートコード実行を防止します。細工されたTIFFドキュメントが、型の取り違え（Type Confusion）の脆弱性につながり、リモートでコードが実行される可能性がありました。この脆弱性は、LibTIFFのタグ拡張機能を使用してアプリケーションに配信されたTIFFファイルを介してトリガーされる可能性がありました（bsc#1007276）。

  - CVE-2016-3632：_TIFFVGetField関数により、リモートの攻撃者が細工したTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#974621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

出典：Red Hatセキュリティアドバイザリ2017：0225：libtiffの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。セキュリティ修正プログラム：* libtiffで複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくはlibtiffにリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。（CVE-2016-9533、CVE-2016-9534、CVE-2016-9535）* いくつかのlibtiffツール（tiff2pdf、tiffcrop、tiffcp、bmp2tiff）で複数の欠陥が発見されました。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、libtiffツールを実行するユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536）

セキュリティ修正プログラム:

  - libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくはlibtiffにリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。（CVE-2016-9533、CVE-2016-9534、CVE-2016-9535）

  - いくつかのlibtiffツール（tiff2pdf、tiffcrop、tiffcp、bmp2tiff）で複数の欠陥が発見されました。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、libtiffツールを実行するユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536）

さまざまな tiff 関連バイナリに対するファッジングによって多くのセキュリティ脆弱性が発見されました 。細工された TIFF イメージによって、リモート攻撃がゼロ除算、境界外の書き込み、整数、およびヒープオーバーフローを通じてサービス拒否や、場合によっては任意のコードをが引き起こす可能性があります。CVE-2016-3622 : LibTIFF 4.0.6 以前の tiff2rgba ツールの tif_predict.c にある fpAcc 関数で、リモートの攻撃者が細工された TIFF 画像を介してサービス拒否 (ゼロ除算エラー) を引き起こす可能性があります。CVE-2016-3623 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールで、リモートの攻撃者が (1) v または (2) h パラメーターを0に設定することによりサービス拒否 (ゼロ除算) を引き起こす可能性があります。(CVE-2016-3624と共に修正されました。) CVE-2016-3624 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールにある cvtClump 関数で、「-v」オプションを「-1」に設定することによりサービス拒否 (領域外書き込み) を引き起こす可能性があります。CVE-2016-3945 : LibTIFF 4.0.6 以前の tiff2rgba ツールにある (1) cvt_by_strip および (2) cvt_by_tile 関数の複数の整数オーバーフローで、-b モードが有効になると、リモートの攻撃者が領域外書き込みをトリガーする細工された TIFF 画像を介してサービス拒否 (クラッシュ) または任意のコードの実行を引き起こす可能性があります。CVE-2016-3990 : LibTIFF 4.0.6 以前の tif_pixarlog.c における horizontalDifference8 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、tiffcp に対して、細工された TIFF 画像を介して、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2016-9533 libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35094（別名「PixarLog horizontalDifferenceのヒープバッファオーバーフロー」）として報告されています。CVE-2016-9534 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。MSVR 35095 (別名「TIFFFlushData1のヒープバッファオーバーフロー」) として報告されています。CVE-2016-9535 libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。MSVR 35105 (別名「Predictor ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9536 : libtiff 4.0.6 の tools/tiff2pdf.c には、t2p_process_jpeg_strip() のヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35098 (別名「t2p_process_jpeg_strip ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9537 : libtiff 4.0.6 の tools/tiffcrop.c には、バッファに領域外書き込みの脆弱性があります。MSVR 35093、MSVR 35096、および MSVR 35097 として報告されています。CVE-2016-9538 : libtiff 4.0.6 の tools/tiffcrop.c は、uint16 整数オーバーフローによって readContigStripsIntoBuffer() の未定義のバッファを読み取ります。MSVR 35100 として報告されています。CVE-2016-9540 : libtiff 4.0.6 の tools/tiffcp.c には奇数のタイル幅と画像幅のタイル画像の領域外書き込みがあります。MSVR 35103 (別名 cpStripToTile ヒープバッファオーバーフロー) として報告されています。CVE-2016-10092 : tiffcrop におけるヒープバッファオーバーフロー。CVE-2016-10093 : tiffcp でヒープベースのバッファオーバーフローを引き起こす可能性がある uint32 アンダーフロー/オーバーフロー。CVE-2017-5225 : LibTIFF バージョン 4.0.7 は tools/tiffcp におけるヒープバッファオーバーフローに対して脆弱で、細工された BitsPerSample 値による DoS またはコード実行を引き起こします。バグ #846837 : TIFFFillStrip (tif_read.c) におけるヒープベースのバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u9 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libtiffプロジェクトによる報告:

libtiffライブラリおよびユーティリティで複数の欠陥が発見されました。

libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくはlibtiffにリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。（CVE-2016-9533、CVE-2016-9534、CVE-2016-9535）いくつかのlibtiffツール（tiff2pdf、tiffcrop、tiffcp、bmp2tiff）で複数の欠陥が発見されました。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、libtiffツールを実行するユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536）

リモートホストは、10.12.4より前のバージョン10.12.xのmacOSを実行しています。したがって、複数のコンポーネントにある複数の脆弱性の影響を受けます。そのいくつかは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは、次のとおりです。- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - オーディオ - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - カーネル - キーボード - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - 印刷 - python - QuickTime - セキュリティ - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96929	CentOS 6/7：libtiff（CESA-2017:0225）	Nessus	CentOS Local Security Checks	2017/2/2	2021/1/4	critical
96495	Debian DSA-3762-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
96946	OracleVM 3.4：libtiff（OVMSA-2017-0036）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96947	OracleVM 3.3：libtiff（OVMSA-2017-0037）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96948	RHEL 6/7：libtiff（RHSA-2017:0225）	Nessus	Red Hat Local Security Checks	2017/2/2	2019/10/24	critical
110803	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1835-1）	Nessus	SuSE Local Security Checks	2018/6/29	2021/1/19	critical
96945	Oracle Linux 6/7：libtiff（ELSA-2017-0225）	Nessus	Oracle Linux Local Security Checks	2017/2/2	2021/1/14	critical
96974	Scientific Linux セキュリティ更新: SL6.x、SL7.x i386/x86_64のlibtiff（20170201）	Nessus	Scientific Linux Local Security Checks	2017/2/3	2021/1/14	critical
96704	Debian DLA-795-1 : tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
97035	FreeBSD： tiff -- 複数の脆弱性（fb74eacc-ec8a-11e6-bc8a-0011d823eebd）	Nessus	FreeBSD Local Security Checks	2017/2/7	2021/1/4	critical
97554	Amazon Linux AMI：libtiff / compat-libtiff3（ALAS-2017-802）	Nessus	Amazon Linux Local Security Checks	2017/3/7	2018/4/18	critical
99134	macOS 10.12.x < 10.12.4の複数の脆弱性（httpoxy）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical