遠端 MiracleLinux 4 主機已安裝受 AXSA:2011-126:02 公告中所提及一個弱點影響的套件。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2011-1167 在 LibTIFF 3.9.4 和更舊版本中tif_thunder.c 中的 thunder (即 ThunderScan) 解碼器有堆積型緩衝區溢位允許遠端攻擊者透過 .tiff 檔案中特製的 THUNDER_2BITDELTAS 資料 (其具有非預期的 BitsPerSample 值)執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4︰libtiff-3.9.4-1.AXS4.2 (AXSA:2011-126:02)

critical Nessus Plugin ID 283948

版本 1.1