在 libtiff 中發現多個弱點並已更正：

LibTIFF 中的緩衝區溢位允許遠端攻擊者透過以 JPEG 編碼的特製 TIFF 影像，執行任意程式碼或造成拒絕服務 (應用程式損毀) (CVE-2011-0191)。

在 LibTIFF 3.9.4 版和先前版本中，tif_thunder.c 的 thunder (即 ThunderScan) 解碼器有堆積型緩衝區溢位，允許遠端攻擊者透過 .tiff 檔案中特製的 THUNDER_2BITDELTAS 資料 (其具有非預期的 BitsPerSample 值)，執行任意程式碼 (CVE-2011-1167)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：libtiff (MDVSA-2011:064)

high Nessus Plugin ID 53290

找不到變更記錄