tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。 

  - CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを
    修正しました（bsc#1108606）。

  - CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

  - CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレス逆参照を修正しました（bsc#1125113）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

This update for tiff fixes the following issues :

Security issues fixed :

  - CVE-2018-19210: Fixed a NULL pointer dereference in     TIFFWriteDirectorySec function (bsc#1115717). 

  - CVE-2018-17000: Fixed a NULL pointer dereference in the
    _TIFFmemcmp function (bsc#1108606).

  - CVE-2019-6128: Fixed a memory leak in the TIFFFdOpen     function in tif_unix.c (bsc#1121626).

  - CVE-2019-7663: Fixed an invalid address dereference in     the TIFFWriteDirectoryTagTransfer function in     libtiff/tif_dirwrite.c (bsc#1125113)

This update was imported from the SUSE:SLE-15:Update update project.

简介 CVE-2018-17000 tif_unix.c 的函数 _TIFFmemcmp 中存在空指针取消引用（通过 TIFFWriteDirectoryTagTransferfunction 调用），这使得攻击者能够通过特制的 tiff 文件造成拒绝服务。此漏洞可能会通过可执行的 tiffcp 触发。CVE-2018-19210 tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中存在空指针取消引用，可能会造成拒绝服务攻击，这一点已由 tiffset 证实。CVE-2019-7663 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用，可能会影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。我们认为此漏洞与 CVE-2018-17000 相同（如上）。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u8 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-17000 簡介 tif_unix.c 中 _TIFFmemcmp 函式 (從 TIFFWriteDirectoryTagTransferfunction 呼叫) 的 NULL 指標解除參照可讓攻擊者透過特製的 tiff 檔案導致拒絕服務。可執行檔 tiffcp 可觸發此弱點。CVE-2018-19210 tiff_dirwrite.c 中的 TIFFWriteDirectorySec 函式存在一個 NULL 指標解除參照，可導致拒絕服務攻擊，如 tiffset 所示。CVE-2019-7663 在 libtiff / tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中發現一個無效地址解除參照，進而影響 tiffcp.c 中的 cpSeparateBufToContigBuf 函式。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案，造成拒絕服務。我們相信這與 CVE-2018-17000 (上述) 相同。針對 Debian 8「Jessie」，這些問題已在 4.0.3-12.3~deb8u8 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brief introduction 

CVE-2018-17000

A NULL pointer dereference in the function _TIFFmemcmp at tif_unix.c (called from TIFFWriteDirectoryTagTransferfunction) allows an attacker to cause a denial of service through a crafted tiff file. This vulnerability can be triggered by the executable tiffcp.

CVE-2018-19210

There is a NULL pointer dereference in the TIFFWriteDirectorySec function in tif_dirwrite.c that will lead to a denial of service attack, as demonstrated by tiffset.

CVE-2019-7663

An Invalid Address dereference was discovered in TIFFWriteDirectoryTagTransferfunction in libtiff/tif_dirwrite.c, affecting the cpSeparateBufToContigBuf function in tiffcp.c. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted tiff file.

We believe this is the same as CVE-2018-17000 (above).

For Debian 8 'Jessie', these problems have been fixed in version 4.0.3-12.3+deb8u8.

We recommend that you upgrade your tiff packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tiff fixes the following issues :

Security issues fixed :

CVE-2019-14973: Fixed an improper check which was depended on the compiler which could have led to integer overflow (bsc#1146608).

CVE-2016-5102: Fixed a buffer overflow in readgifimage() (bsc#983268)

CVE-2018-17000: Fixed a NULL pointer dereference in the _TIFFmemcmp function (bsc#1108606).

CVE-2019-6128: Fixed a memory leak in the TIFFFdOpen function in tif_unix.c (bsc#1121626).

CVE-2019-7663: Fixed an invalid address dereference in the TIFFWriteDirectoryTagTransfer function in libtiff/tif_dirwrite.c (bsc#1125113)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 TIFF 程式庫中發現多個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 TIFF 库中发现多个漏洞，如果处理格式错误的图像文件，这些漏洞可能导致拒绝服务或执行任意代码。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

概要 

CVE-2018-17000

tif_unix.cの関数_TIFFmemcmpのNULLポインタデリファレンス（TIFFWriteDirectoryTagTransferfunctionから呼び出される）により、細工されたtiffファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は、実行可能なtiffcpが引き起こす可能性があります。

CVE-2018-19210

tiff_dirwrite.cのTIFFWriteDirectorySec関数にNULLポインタデリファレンスが存在し、tiffsetに実証されるように、サービス拒否攻撃を引き起こします。

CVE-2019-7663

libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransferfunctionで無効なアドレスデリファレンスが発見され、tiffcp.cのcpSeparateBufToContigBuf関数に影響を与えます。リモート攻撃者が、この脆弱性を悪用して、細工したtiffファイルを介してしてサービス拒否を引き起こす可能性があります。

これは（上記）と同じであると考えられます。CVE-2018-17000

Debian 8「Jessie」では、これらの問題はバージョン4.0.3-12.3+deb8u8で修正されました。

お使いのtiffパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff用のこの更新は、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14973：整数オーバーフローを引き起こす可能性のあるコンパイラに依存する不適切なチェックを修正しました（bsc#1146608）。

CVE-2016-5102：readgifimage()でのメモリリークを修正しました（bsc#983268）

CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを修正しました（bsc#1108606）。

CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレスデリファレンスを修正しました（bsc#1125113）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system were tricked into opening a specially crafted image, a remote attacker could crash the application, leading to a denial of service, or possibly execute arbitrary code with user privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been found in the TIFF library, which may result in denial of service or the execution of arbitrary code if malformed image files are processed.

This update for tiff fixes the following issues :

Security issues fixed :

CVE-2018-19210: Fixed a NULL pointer dereference in TIFFWriteDirectorySec function (bsc#1115717).

CVE-2018-17000: Fixed a NULL pointer dereference in the _TIFFmemcmp function (bsc#1108606).

CVE-2019-6128: Fixed a memory leak in the TIFFFdOpen function in tif_unix.c (bsc#1121626).

CVE-2019-7663: Fixed an invalid address dereference in the TIFFWriteDirectoryTagTransfer function in libtiff/tif_dirwrite.c (bsc#1125113)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

TIFFライブラリにいくつかの脆弱性が発見されました。これにより、不正な形式の画像ファイルが処理された場合に、サービス拒否または任意のコードが実行される可能性があります。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを修正しました（bsc#1108606）。

CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレスデリファレンスを修正しました（bsc#1125113）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123816	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-1161）	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	high
123816	openSUSE Security Update : tiff (openSUSE-2019-1161)	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	high
122265	Debian DLA-1680-1：tiff 安全更新	Nessus	Debian Local Security Checks	2019/2/19	2021/1/11	medium
122265	Debian DLA-1680-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2019/2/19	2021/1/11	medium
122265	Debian DLA-1680-1 : tiff security update	Nessus	Debian Local Security Checks	2019/2/19	2021/1/11	medium
131308	SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2019:3058-1)	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high
136127	Debian DSA-4670-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	high
122811	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibTIFF 弱點 (USN-3906-1)	Nessus	Ubuntu Local Security Checks	2019/3/13	2023/10/21	high
136127	Debian DSA-4670-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	high
122811	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibTIFF 漏洞 (USN-3906-1)	Nessus	Ubuntu Local Security Checks	2019/3/13	2023/10/21	high
122265	DebianDLA-1680-1: tiffセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2021/1/11	medium
131308	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2019:3058-1）	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high
122811	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : LibTIFF vulnerabilities (USN-3906-1)	Nessus	Ubuntu Local Security Checks	2019/3/13	2023/10/21	high
136127	Debian DSA-4670-1 : tiff - security update	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	high
123497	SUSE SLED15 / SLES15 Security Update : tiff (SUSE-SU-2019:0786-1)	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	high
122811	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : LibTIFF の脆弱性 (USN-3906-1)	Nessus	Ubuntu Local Security Checks	2019/3/13	2023/10/21	high
136127	Debian DSA-4670-1: tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	high
123497	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2019:0786-1）	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	high

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high