MinGW Windows 跨平台編譯 libtiff 更新至 3.9.5，納入了多數前版的修補程式。

納入 CVE-2011-1167 的修正：據報告，libtiff 的 thunder 解碼器中存有瑕疵。thunder 解碼器假定每像素 4 位元，但如果檔案的 bitpersample 設為更小的值或是預設的 (1)，則配置的帶狀緩衝區會過小，可能因而發生堆積型緩衝區溢位。攻擊者可利用此問題損毀與 libtiff 連結的應用程式，或是使用開啟惡意 TIFF 檔案的應用程式權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 15 : mingw32-libtiff-3.9.5-1.fc15 (2011-5991)

medium Nessus Plugin ID 53612

找不到變更記錄