Oracle Linux 3 / 4 / 5 : libtiff (ELSA-2009-1159)

high Nessus Plugin ID 67892

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2009:1159：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 libtiff 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，必須重新啟動所有連結 libtiff 程式庫的應用程式 (例如 Konqueror)，更新才會生效。