遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-760:02 公告中所提及。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
     CVE-2012-2088 在 libtiff 3.9.4 和更舊版本中tif_dirread.c 所用的 TIFFReadDirectory 函式有整數正負號錯誤其允許遠端攻擊者透過 tiff 影像中的負圖標深度觸發有正負號和無正負號類型之間的不當轉換會導致堆積型緩衝區溢位。
     CVE-2012-2113 在 4.0.2 之前的 libtiff 中tiff2pdf 有多個整數溢位問題允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4libtiff-3.9.4-6.AXS4 (AXSA:2012-760:02)

critical Nessus Plugin ID 283893

版本 1.1