更新 libtiff パッケージは、セキュリティの脆弱性を修正します。

libtiff が符号付き整数値と符号なし整数値の間の変換を適切に行わないため、バッファオーバーフローを引き起こす可能性がありました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これが開かれた場合に、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2012-2088）。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、tiff2pdf ツールで見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2012-2113）。

Huzaifa Sidhpurwala 氏は、tiff2pdf ユーティリティが特定の不正な形式の TIFF 画像を誤って処理することを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります(CVE-2012-3401)。

libtiff の PixarLog 圧縮を使用するファイルの解析のバッファオーバーフローが、任意のコードの実行につながる可能性があることが判明しました（CVE-2012-4447）。

ppm2tiff が TIFFScanlineSize 関数の戻り値を正しくチェックしないため、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、細工された PPM 画像で任意のコードを実行し、整数オーバーフロー、ゼロメモリ割り当て、ヒープベースのバッファオーバーフローを発生させたりする可能性があります（CVE-2012-4564）。

LibTIFF が、DOTRANGE タグを使用している特定の無効な形式の画像を不適切に処理していることが見つかりました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります(CVE-2012-5581)。

Red Hat セキュリティアドバイザリ 2012:1590 から：

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff が Pixar ログフォーマットのエンコーディングを使用して特定の TIFF 画像を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された TIFF ファイルを作成し、これが開かれた場合、libtiff を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-4447)

libtiff が DOTRANGE タグを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、開いた際に libtiff にリンクするアプリケーションをクラッシュしたり、任意のコードの実行を引き起こしたりするように、特別に細工された TIFF ファイルを作成する可能性があります。(CVE-2012-5581)

tiff2pdf ツールで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これにより tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2012-3401)

戻り値チェックがない欠陥が ppm2tiff ツールで見つかりました。この欠陥により、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者が、この欠陥を利用して、特別に細工された PPM （Portable Pixel Map）ファイルを作成し、 ppm2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401、CVE-2012-4564 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏が発見しました。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

更新版 libtiff 套件可修正安全性弱點：

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼 (CVE-2012-2088)。

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案將會導致 tiff2pdf 損毀，或可能執行任意程式碼 (CVE-2012-2113)。

Huzaifa Sidhpurwala 發現 tiff2pdf 公用程式錯誤地處理了某些格式錯誤的 TIFF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-3401)。

據發現，libtiff 剖析使用 PixarLog 壓縮之檔案時所產生的緩衝區溢位，可導致任意程式碼執行 (CVE-2012-4447)。

ppm2tiff 並未檢查 TIFFScanlineSize 函式的傳回值，這可允許遠端攻擊者透過特製的 PPM 影像觸發整數溢位、零記憶體配置和堆積型緩衝區溢位，進而導致拒絕服務 (當機)，也可能執行任意程式碼 (CVE-2012-4564)。

據發現，LibTIFF 未正確處理某些使用 DOTRANGE 標籤的格式錯誤影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-5581)。

已修正 libtiff 中的各種記憶體損毀弱點。
CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581 已指派給這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

- libtiff 3.9.7 的更新 (包含先前新增的安全性修正)

- 針對 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 新增修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2012:1590：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

更新后的 libtiff 程序包修复了安全漏洞：

libtiff 在有符号和无符号整数值之间的转换不正确，导致缓冲区溢出。攻击者可利用此缺陷创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，还可能导致执行任意代码 (CVE-2012-2088)。

在 tiff2pdf 工具中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码 (CVE-2012-2113)。

Huzaifa Sidhpurwala 发现 tiff2pdf 实用工具未正确处理一些格式不正确的 TIFF 图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码 (CVE-2012-3401)。

已发现 libtiff 使用 PixarLog 压缩解析文件时存在缓冲区溢出，可导致任意代码执行 (CVE-2012-4447)。

ppm2tiff 不检查 TIFFScanlineSize 函数的返回值，这可让远程攻击者造成拒绝服务（崩溃），并且可能通过构建的 PPM 图像执行任意代码，触发整数溢出、零内存分配和基于堆的缓冲区溢出 (CVE-2012-4564)。

已发现 LibTIFF 没有通过 DOTRANGE 标签来正确地处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码 (CVE-2012-5581)。

已修复 libtiff 中的各种内存损坏漏洞。
已为这些问题分配 CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581。

来自 Red Hat 安全公告 2012:1590：

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 问题由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 问题由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

- 更新到 libtiff 3.9.7（包括之前添加的安全补丁）

- 添加针对 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66060	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2013:046）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
68667	Oracle Linux 5/6：libtiff（ELSA-2012-1590）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66060	Mandriva Linux 安全性公告：libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64093	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 8419)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64199	SuSE 11.2 安全性更新：libtiff (SAT 修補程式編號 7216)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
63362	Fedora 16 : libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
68667	Oracle Linux 5 / 6 : libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66060	Mandriva Linux 安全公告：libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64093	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 8419）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64199	SuSE 11.2 安全更新：libtiff（SAT 修补程序编号 7216）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68667	Oracle Linux 5 / 6：libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63306	CentOS 5 / 6：libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
63362	Fedora 16：libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium