Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff

high Nessus Plugin ID 60471

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

SL4：在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

SL4 和 SL5：此外，這些更新版套件也修正了下列錯誤：

- libtiff 套件原本會納入 sgi2tiff 和 tiffsv 命令的手冊頁面，現在這些套件不再納入該手冊頁面。系統已移除這些無關的手冊頁面。