來自 Red Hat 安全性公告 2006:0603：

現已提供適用於 Red Hat Enterprise Linux 的更新版 libtiff 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件內含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

Google 的 Tavis Ormandy 發現在進行安全性稽核時，libtiff 中有數個瑕疵。攻擊者可建立特製的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼。
(CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465)

建議所有使用者皆升級至這些更新版套件，其中包含這些問題的反向移植修正。

偵測

Oracle Linux 3 : libtiff (ELSA-2006-0603)

high Nessus Plugin ID 67398

找不到變更記錄