在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

來自 Red Hat 安全性公告 2016:1546：

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-1547 公告中提及的多個弱點影響。

    - 更新 的修補程式 CVE-2014-8127
    - 修正 CVE-2016-3990 和 CVE-2016-5320的修補程式
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 更新 的修補程式 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修補 中的錯字 CVE-2014-8127
    - 修正 CVE-2014-8127 和 CVE-2015-8668 修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 更新 (CVE-2014-8127) 的修補程式

- 相關項目：#1335099

- 修正 (CVE-2016-3990、CVE-2016-5320) 的修補程式

- 相關項目：#1335099

- 新增 CVE 的修補程式：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相關項目：#1335099

- 更新 (CVE-2014-8129) 的修補程式

- 相關項目：#1335099

- 合併之前針對以下 CVE 發佈的修正：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解決：#1335099

- 修補 (CVE-2014-8127) 中的錯字

- 相關項目：#1299919

- 修正 CVE-2014-8127 和 CVE-2015-8668 修補程式

- 相關項目：#1299919

- 修正預覽 CVE 的修補程式

- 相關項目：#1299919

- 此項目可解決數個 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解決：#1299919

libtiff 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

Red Hat セキュリティアドバイザリ 2016:1546 から：

libtiff 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

リモートの Oracle Linux 6 ホストに、ELSA-2016-1547 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - のパッチを更新 CVE-2014-8127
    - CVE-2016-3990 と CVE-2016-5320のパッチを修正します
    -CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - のパッチを更新 CVE-2014-8129
    -CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    -CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - のパッチの誤字 CVE-2014-8127
    - CVE-2014-8127 および CVE-2015-8668 パッチを修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

-（CVE-2014-8127）用のパッチを更新します

- 関連：#1335099

- （CVE-2016-3990、CVE-2016-5320）のパッチを修正

- 関連：#1335099

- CVE のパッチを追加：

- CVE-2016-3632 CVE-2016-3945（CVE-2016-3990）

- CVE-2016-3991（CVE-2016-5320）

- 関連：#1335099

-（CVE-2014-8129）用のパッチを更新します

- 関連：#1335099

- 以前リリースされた CVE の修正をマージ：

- CVE-2013-1960 CVE-2013-1961（CVE-2013-4231）

- CVE-2013-4232 CVE-2013-4243（CVE-2013-4244）

- 解決：#1335099

- （CVE-2014-8127）のパッチの誤字

- 関連：#1299919

- CVE-2014-8127 および CVE-2015-8668 パッチを修正

- 関連：#1299919

- プレビュー CVE のパッチを修正

- 関連：#1299919

- これはいくつかの CVE を解決します

- CVE-2014-8127、CVE-2014-8129（CVE-2014-8130）

- CVE-2014-9330、CVE-2014-9655（CVE-2015-8781）

- CVE-2015-8784、CVE-2015-1547（CVE-2015-8683）

- CVE-2015-8665、CVE-2015-7554（CVE-2015-8668）

- 解決：#1299919

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

来自 Red Hat 安全公告 2016:1546：

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1547 公告中提及的多个漏洞的影响。

    - 的更新修补程序 CVE-2014-8127
    - 修复 CVE-2016-3990 和 CVE-2016-5320的修补程序
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 的更新修补程序 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修补 中的拼写错误 CVE-2014-8127
    - 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 (CVE-2014-8127) 的修补程序

- 相关：#1335099

-（CVE-2016-3990、CVE-2016-5320）的修复补丁

- 相关：#1335099

- 添加针对 CVE 的修补程序：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相关：#1335099

- 更新 (CVE-2014-8129) 的修补程序

- 相关：#1335099

- 合并之前针对 CVE 发布的补丁：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解决了：#1335099

- 修补 (CVE-2014-8127) 中的拼写错误

- 相关：#1299919

- 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

- 相关：#1299919

- 修复预览 CVE 的修补程序

- 相关：#1299919

- 此项目解决了多个 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解决了：#1299919

ID	名稱	產品	系列	已發布	已更新	嚴重性
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
92681	CentOS 7 : libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7 : libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical
92681	CentOS 7：libtiff（CESA-2016:1546）	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7：libtiff（ELSA-2016-1546）	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiffELSA-2016-1547	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92691	OracleVM 3.3 / 3.4：libtiff（OVMSA-2016-0093）	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical
92681	CentOS 7：libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7：libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical