遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0519 公告中提及的多個弱點影響。

    [3.8.2-7.el5.5]
    - 新增多個 SIGSEGV 問題的修正包括 CVE-2010-1411 解決 #602552

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)
- SL4、SL5

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598) - SL3

必須重新啟動與 libtiff 連結的所有執行中應用程式後，此更新才會生效。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1334 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6 中 libtiff SRPM 的安全性修正。它解決了 86 個 CVE：
    CVE-2008-2327、CVE-2010-2067、 CVE-2024-7006CVE-2022-1355CVE-2018-19210和 81 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2010-374:01 公告中所提及的多個弱點影響的套件。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2010-1411 在 3.9.3之前的 LibTIFF 中如 Apple Mac OS X 10.5.8 和 Mac OS X 10.610.6.4] 之前的透過可觸發堆積型緩衝區溢位的特製 TIFF 檔案編碼或造成拒絕服務 (應用程式損毀)。
    CVE-2010-2481 在 3.9.4 之前的 LibTIFF 中TIFFExtractData 巨集未正確處理 TIFF 目錄項目中的未知標籤類型其允許遠端攻擊者透過特製的 TIFF 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)。
    CVE-2010-2483 LibTIFF 3.9.0 中的 TIFFRGBAImageGet 函式允許遠端攻擊者透過含有 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。
    CVE-2010-2595 在 ImageMagick 中所使用的 LibTIFF 3.9.0 和 3.9.2中TIFFYCbCrtoRGB 函式未正確處理無效的 ReferenceBlackWhite 值其允許遠端攻擊者透過特製的 TIFF 影像觸發陣列索引進而造成拒絕服務 (應用程式損毀)錯誤與「downsampled OJPEG input.」相關 CVE-2010-2597 在 LibTIFF 3.9.0 和 3.9.2 中tif_strip.c 的 TIFFVStripSize 函式對 TIFFGetField 函式進行錯誤呼叫遠端攻擊者可藉此透過特製的 TIFF 影像造成拒絕服務 (應用程式損毀)此問題與「downsampled OJPEG 輸入」有關' 且可能與觸發除以零錯誤的編譯器最佳化有關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0520：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機上的 Apple iTunes 版本比 9.2 版舊。因此，該應用程式受到多個弱點影響：

  - 處理具有內嵌 ColorSync 設定檔的影像時，存在一個堆積型緩衝區溢位弱點。
    遠端攻擊者可使用特製的影像來惡意利用此弱點，造成拒絕服務或執行任意程式碼。(CVE-2009-1726)

  - ImageIO 處理 TIFF 檔案時存在多個整數溢位弱點。遠端攻擊者可使用特製的 TIFF 檔案來惡意利用這些弱點，造成拒絕服務或執行任意程式碼。
    (CVE-2010-1411)

  - WebKit 元件含有多個可遭到惡意利用的弱點，包括執行任意程式碼。
    (CVE-2010-0544、CVE-2010-1119、CVE-2010-1387、CVE-2010-1390、CVE-2010-1392、CVE-2010-1393、CVE-2010-1395、CVE-2010-1396、CVE-2010-1397、CVE-2010-1398、CVE-2010-1399、CVE-2010-1400、CVE-2010-1401、CVE-2010-1402、CVE-2010-1403、CVE-2010-1404、CVE-2010-1405、CVE-2010-1408、CVE-2010-1409、CVE-2010-1410、CVE-2010-1412、CVE-2010-1414、CVE-2010-1415、CVE-2010-1416、CVE-2010-1417、CVE-2010-1418、CVE-2010-1419、CVE-2010-1421、CVE-2010-1422、CVE-2010-1749、CVE-2010-1758、CVE-2010-1759、CVE-2010-1761、CVE-2010-1763、CVE-2010-1769、CVE-2010-1770、CVE-2010-1771、CVE-2010-1774)

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0452 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2 中 libtiff SRPM 的安全性修正。它解決了 74 個 CVE：
    CVE-2010-2067、CVE-2018-19210、CVE-2013-4231、CVE-2017-9935CVE-2013-1961、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0090 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6 中 libtiff SRPM 的安全性修正。它解決了 56 個 CVE：
    CVE-2010-2067、、CVE-2008-2327、CVE-2024-7006CVE-2018-18661CVE-2009-5022、 和 51 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60812	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
355652	Rocky Linux 9.6 [CIQ] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
284150	MiracleLinux 3 : libtiff-3.8.2-7.5.0.1.AXS3 (AXSA:2010-374:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
68060	Oracle Linux 3 : libtiff (ELSA-2010-0520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
47038	Apple iTunes < 9.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2010/6/17	2026/10/12	critical
356554	Rocky Linux 9.2 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high

偵測

搜尋 Plugin

critical

medium

high

critical

medium

high

critical

high

high