Scientific Linux 安全性更新：i386/x86_64 上 SL3.0.x、SL 4.x、SL 5.x 的 libtiff

high Nessus Plugin ID 60623

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-2285 libtiff：LZWDecodeCompat 反向溢位

CVE-2009-2347 libtiff：各種內部色彩空間轉換工具中發生整數溢位 (當機、ACE)

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。