Fix numerous crashing bugs, including CVE-2010-1411, CVE-2010-2065, CVE-2010-2067, and CVE-2010-2233

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201209-02 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted TIFF       file with an application making use of libTIFF, possibly resulting in       execution of arbitrary code with the privileges of the user running the       application or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

CVE-2010-1411、CVE-2010-2065、CVE-2010-2067、CVE-2010-2233 などの、クラッシュを引き起こしている多数のバグを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

リモートホストが GLSA-201209-02 で説明されている脆弱性の影響を受けます（libTIFF：複数の脆弱性）

libTIFF に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、libTIFF を使用するアプリケーションで、特別に細工された TIFF ファイルを開くようにユーザーを誘うことがあります。その結果、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたり、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Multiple vulnerabilities has been discovered and corrected in libtiff :

The TIFFYCbCrtoRGB function in LibTIFF 3.9.0 and 3.9.2, as used in ImageMagick, does not properly handle invalid ReferenceBlackWhite values, which allows remote attackers to cause a denial of service (application crash) via a crafted TIFF image that triggers an array index error, related to downsampled OJPEG input. (CVE-2010-2595)

Multiple integer overflows in the Fax3SetupState function in tif_fax3.c in the FAX3 decoder in LibTIFF before 3.9.3 allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted TIFF file that triggers a heap-based buffer overflow (CVE-2010-1411).

Integer overflow in the TIFFroundup macro in LibTIFF before 3.9.3 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted TIFF file that triggers a buffer overflow (CVE-2010-2065).

The TIFFRGBAImageGet function in LibTIFF 3.9.0 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a TIFF file with an invalid combination of SamplesPerPixel and Photometric values (CVE-2010-2483).

The TIFFVStripSize function in tif_strip.c in LibTIFF 3.9.0 and 3.9.2 makes incorrect calls to the TIFFGetField function, which allows remote attackers to cause a denial of service (application crash) via a crafted TIFF image, related to downsampled OJPEG input and possibly related to a compiler optimization that triggers a divide-by-zero error (CVE-2010-2597).

The TIFFExtractData macro in LibTIFF before 3.9.4 does not properly handle unknown tag types in TIFF directory entries, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted TIFF file (CVE-2010-248).

Stack-based buffer overflow in the TIFFFetchSubjectDistance function in tif_dirread.c in LibTIFF before 3.9.4 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a long EXIF SubjectDistance field in a TIFF file (CVE-2010-2067).

tif_getimage.c in LibTIFF 3.9.0 and 3.9.2 on 64-bit platforms, as used in ImageMagick, does not properly perform vertical flips, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted TIFF image, related to downsampled OJPEG input. (CVE-2010-2233).

LibTIFF 3.9.4 and earlier does not properly handle an invalid td_stripbytecount field, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted TIFF file, a different vulnerability than CVE-2010-2443 (CVE-2010-2482).

The updated packages have been patched to correct these issues.

libtiff で複数の脆弱性が見つかり、修正されました。

LibTIFF 3.9.0 および 3.9.2 の TIFFYCbCrtoRGB 関数が ImageMagick で使用される時に無効な ReferenceBlackWhite 値を適切に処理しないため、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力に関連して、配列インデックスエラーを発生させるように細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。（CVE-2010-2595）

3.9.3 以前の LibTIFF の FAX3 デコーダーにおける tif_fax3.c の Fax3SetupState 関数の複数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された TIFF ファイルを介して、任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を発生させたりする可能性があります（CVE-2010-1411）。

3.9.3 以前の LibTIFF の TIFFroundup マクロにおける整数オーバーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させるように細工された TIFF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を発生させたり、任意のコードを実行したりする可能性があります（CVE-2010-2065）。

LibTIFF 3.9.0 の TIFFRGBAImageGet 関数により、リモートの攻撃者が、 SamplesPerPixel と Photometric 値の無効な組み合わせが含まれる TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2483）。

LibTIFF 3.9.0 および 3.9.2 の tif_strip.c の TIFFVStripSize 関数が TIFFGetField 関数を誤って呼び出すことで、リモートの攻撃者が、ダウンサンプリングされた OJPEG 入力、および場合によってはゼロ除算エラーを発生させるコンパイラの最適化に関連する、細工された TIFF 画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-2597）。

3.9.4 以前の LibTIFF の TIFFExtractData マクロが TIFF ディレクトリエントリ内の不明なタグファイルを適切に処理しないため、リモートの攻撃者は、細工された TIFF ファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こすことができます（CVE-2010-248）。

3.9.4 より前の LibTIFF の tif_dir.c にある TIFFFetchSubjectDistance 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、TIFF ファイルの長い EXIF SubjectDistance フィールドを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2010-2067）。

64 ビットプラットフォームの LibTIFF 3.9.0 および 3.9.2 の tif_getimage.c が、ImageMagick で使用されるように、バーチカルフリップを適切に実行しません。これにより、リモートの攻撃者が、ダウンサンプルされた OJPEG 入力に関連する、細工された TIFF 画像を介して、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります。（CVE-2010-2233）。

LibTIFF 3.9.4 以前が無効な td_stripbytecount フィールドを適切に処理しません。これにより、リモートの攻撃者が細工された TIFF ファイルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能です。これは、CVE-2010-2443 とは異なる脆弱性です（CVE-2010-2482）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47585	Fedora 13 : libtiff-3.9.4-1.fc13 (2010-10334)	Nessus	Fedora Local Security Checks	2010/7/2	2021/1/11	high
62235	GLSA-201209-02 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
47585	Fedora 13：libtiff-3.9.4-1.fc13（2010-10334）	Nessus	Fedora Local Security Checks	2010/7/2	2021/1/11	high
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
62235	GLSA-201209-02：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
48272	Mandriva Linux Security Advisory : libtiff (MDVSA-2010:146)	Nessus	Mandriva Local Security Checks	2010/8/9	2021/1/6	high
47596	Fedora 12 : libtiff-3.9.4-1.fc12 (2010-10333)	Nessus	Fedora Local Security Checks	2010/7/6	2021/1/11	high
47596	Fedora 12：libtiff-3.9.4-1.fc12（2010-10333）	Nessus	Fedora Local Security Checks	2010/7/6	2021/1/11	high
48272	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2010:146）	Nessus	Mandriva Local Security Checks	2010/8/9	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high