在 libtiff 中發現一個緩衝區溢位問題，其允許遠端攻擊者透過 CCITT Group 4 編碼的特製 TIFF 影像執行任意程式碼或造成拒絕服務 (應用程式損毀) (CVE-2011-0192)。

此外，據發現，Mandriva Linux 2010.0 與 2010.2 的 CVE-2009-2347 與 CVE-2010-2065 修正不完整，目前也正在解決中。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：libtiff (MDVSA-2011:043)

high Nessus Plugin ID 52592

找不到變更記錄