遠端 MiracleLinux 3 主機已安裝受 AXSA:2011-140:02 公告中所提及一個弱點影響的套件。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2011-1167 在 LibTIFF 3.9.4 和更舊版本中tif_thunder.c 中的 thunder (即 ThunderScan) 解碼器有堆積型緩衝區溢位允許遠端攻擊者透過 .tiff 檔案中特製的 THUNDER_2BITDELTAS 資料 (其具有非預期的 BitsPerSample 值)執行任意程式碼。
    修正的錯誤：
    - 引入的最新更新修正了所引入的回歸該回歸阻止使用 CCITT Group 4 壓縮 TIFF 網際網路傳真影像檔案

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : libtiff-3.8.2-7.7.0.1.AXS3 (AXSA:2011-140:02)

critical Nessus Plugin ID 284345

版本 1.1