更新 libtiff パッケージは、セキュリティの脆弱性を修正します。

libtiff 画像デコーダーライブラリに、複数の問題があり、細工された TIFF 画像を読み込むときにデコーダーがクラッシュする可能性があります（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547）。

LibTIFF が無効な形式のイメージを不適切に処理することを、William Robinet 氏が発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 氏は、LibTIFF が特定の無効な形式の BMP 画像を不適切に処理することを発見しました。ユーザーまたは自動システムが騙されて特別に細工された BMP 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
(CVE-2014-9330)

Michal Zalewski 氏は、LibTIFF が特定の無効な形式の画像を不適切に処理することを発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-9655)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibTIFF が更新され、画像デコーダーのクラッシュを発生させる可能性のある多様なセキュリティ問題が修正されました。（CVE-2014-9655、 CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、 CVE-2014-8130、CVE-2015-1547）

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.2 和最新版本的新 libtiff 套件，可修正多個安全性問題。

William Robinet 與 Michal Zalewski 在 TIFF 程式庫及其工具中發現多個弱點，如果處理格式錯誤的 TIFF 檔案，這可能導致拒絕服務或執行任意程式碼。

更新版 libtiff 套件可修正安全性弱點：

libtiff 影像解碼器程式庫中包含數個問題，讀取特製 TIFF 影像時可造成解碼器損毀 (CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547)。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibTIFF 已更新，修正了可導致影像解碼器損毀的多種安全性問題。(CVE-2014-9655、CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2015-1547)

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libtiff 程序包。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

更新后的 libtiff 程序包修复了安全漏洞：

libtiff 图像解码器库包含多个在读取构建的 TIFF 图像时可导致解码器崩溃的问题（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547）。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

LibTIFF 已更新，修复了多个可导致图像解码器崩溃的安全问题。（CVE-2014-9655、CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2015-1547）

The remote host is running a version of iOS that is prior to version 8.4.0 and the following components contain vulnerabilities :

 - Application Store 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreGraphics 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - FontParser 
 - ImageIO 
 - Kernel 
 - Mail 
 - MobileInstallation 
 - Safari 
 - Security 
 - SQLite 
 - Telephony 
 - WebKit 
 - WiFi Connectivity 


The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.4 and the following components contain vulnerabilities :

  - Admin Framework 
-  afpserver 
 - apache 
 - AppleFSCompression 
 - AppleGraphicsControl 
 - AppleThunderboltEDMService 
 - ATS 
 - Bluetooth 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - Display Drivers 
 - EFI 
 - FontParser 
 - Graphics Driver 
 - ImageIO 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAcceleratorFamily 
 - IOFireWireFamily 
 - Kernel 
 - kext tools 
 - Mail 
 - ntfs 
 - ntp 
 - OpenSSL 
 - QuickTime 
 - Security 
 - Spotlight 
 - SQLite 
 - System Stats 
 - TrueTypeScaler 
 - zip

ID	名稱	產品	系列	已發布	已更新	嚴重性
82400	Mandriva Linux セキュリティアドバイザリ：libtiff（MDVSA-2015:147-1）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82497	Ubuntu 14.04 LTS: LibTIFF の脆弱性 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2023/10/23	high
81719	openSUSE セキュリティ更新：tiff（openSUSE-2015-207）	Nessus	SuSE Local Security Checks	2015/3/10	2021/1/19	high
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
104702	Slackware 14.2 / 最新版本：libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
83820	Debian DSA-3273-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
82400	Mandriva Linux 安全性公告：libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2023/10/23	high
81719	openSUSE 安全性更新：tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	2015/3/10	2021/1/19	high
104702	Slackware 14.2 / 当前版本：libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
82400	Mandriva Linux 安全公告：libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2023/10/23	high
83820	Debian DSA-3273-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
81719	openSUSE 安全更新：tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	2015/3/10	2021/1/19	high
8977	Apple iOS < 8.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/10/12	2019/3/6	high
8801	Mac OS X < 10.10.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/12	2019/3/6	critical

偵測

搜尋 Plugin

medium

high

high

critical

medium

high

medium

high

high

medium

critical

medium

high

high

high

high

critical