更新版 libtiff 套件可修正安全性弱點：

在 libtiff 的 tiff2pdf 透過 tp_process_jpeg_strip() 函式，將 TIFF 影像內容寫入特定 PDF 文件檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 TIFF 影像格式檔，tiff2pdf 處理該檔案時會導致 tiff2pdf 可執行檔損毀，或可能以執行 tiff2pdf 二進位的使用者權限來執行任意程式碼 (CVE-2013-1960)。

據發現，TIFF 檔案使用格式錯誤的影像長度和解析值時，libtiff 的 tiff2pdf 將 TIFF 影像內容寫入特定 PDF 文件檔案的方式有一個堆疊型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 TIFF 影像格式檔案，tiff2pdf 處理該檔案時，便可導致 tiff2pdf 可執行檔損毀 (CVE-2013-1961)。

偵測

Mandriva Linux 安全性公告：libtiff (MDVSA-2013:208)

high Nessus Plugin ID 69231

找不到變更記錄