遠端主機上执行的 Google Picasa 版本比 3.9 Build 136.17 舊。因此，會受到以下弱點影響：

- 在 LibTIFF 程式庫的‘LZWDecodeCompat’函式中存在緩衝區反向溢位弱點。攻擊者可透過使用特製的 TIFF 影像惡意利用此問題，可能會造成拒絕服務。(CVE-2009-2285)

- 存在一個處理 BMP 色彩表時未經過正確驗證之「biBitCount」欄位所觸發的正負號延伸瑕疵。攻擊者可透過特製的 BMP 影像惡意利用此問題，這可能會造成堆積型緩衝區溢位，導致拒絕服務或任意程式碼執行。

GNOME 2.6.0_x86：GNOME libtiff - 讀取及寫入 T 的程式庫。上次由 Sun 更新此修補程式的日期：2014 年 6 月 14 日

GNOME 2.6.0：GNOME libtiff - 讀取及寫入 TIFF 的程式庫。上次由 Sun 更新此修補程式的日期：2016 年 9 月 15 日

安裝的 Google Picasa 版本比 3.9 Build 3.9.14.34 舊。因此，會受到以下弱點影響：

- 在 LibTIFF 程式庫的‘LZWDecodeCompat’函式中存在緩衝區反向溢位弱點。攻擊者可透過使用特製的 TIFF 影像惡意利用此問題，可能會造成拒絕服務。(CVE-2009-2285)

- 存在一個處理 BMP 色彩表時未經過正確驗證之「biBitCount」欄位所觸發的正負號延伸瑕疵。攻擊者可透過特製的 BMP 影像惡意利用此問題，這可能會造成堆積型緩衝區溢位，導致拒絕服務或任意程式碼執行。

來自 Red Hat 安全性公告 2009:1159：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 libtiff 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，必須重新啟動所有連結 libtiff 程式庫的應用程式 (例如 Konqueror)，更新才會生效。

GNOME 2.6.0：GNOME libtiff - 讀取及寫入 TIFF 的程式庫。上次由 Sun 更新此修補程式的日期：2012 年 11 月 10 日

GNOME 2.6.0：GNOME libtiff - 讀取及寫入 TIFF 的程式庫。上次由 Sun 更新此修補程式的日期：2014 年 6 月 14 日

GNOME 2.6.0_x86：GNOME libtiff - 讀取及寫入 T 的程式庫。上次由 Sun 更新此修補程式的日期：2012 年 11 月 10 日

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.1 舊。這些版本可能受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2009-2285)

  - 處理具有內嵌色彩設定檔的影像時，有一個整數溢位，可導致應用程式損毀或任意程式碼執行。
    (CVE-2010-0040)

  - ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - 應用程式處理 TIFF 影像的過程中存在記憶體損毀問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-0043)

  - 安裝處理序期間存在競爭條件，允許本機使用者修改檔案，並隨後以 SYSTEM 權限執行該檔案。(CVE-2010-0532)

  - 若攻擊者可在目錄中放置特製 DLL，且有使用者以 iTunes 開啟該目錄中的其他檔案，則存在可允許程式碼執行的路徑搜尋問題。(CVE-2010-1795)

遠端主機上的 Apple iTunes 版本比 9.1 版舊。因此，該主機受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位問題，可導致拒絕服務或任意程式碼執行。(CVE-2009-2285)

  - 應用程式處理具有內嵌色彩設定檔的影像時，有一個整數溢位問題，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0040)

  - 在 ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - 在 ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - ImageIO 處理 TIFF 影像的過程中存在記憶體損毀弱點，可導致拒絕服務或任意程式碼執行。(CVE-2010-0043)

  - 應用程式處理已匯入 MP4 播客檔案的過程中有一個無限迴圈弱點，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0531)

  - 安裝處理程序期間的一個爭用情形允許本機攻擊者修改不明檔案，該檔案之後可以 SYSTEM 權限執行。
    (CVE-2010-0532)

  - 如果攻擊者將特別構建的 DLL 放在目錄中，且有一位使用者使用 iTunes 開啟該目錄中的其他檔案，則存在允許程式碼執行的路徑搜尋弱點。(CVE-2010-1795)

  - 同步行動裝置可允許本機攻擊者取得主控台使用者的權限，這是由於處理記錄檔時的不安全檔案作業所導致。
    (CVE-2010-1768)

CVE-2009-2285 libtiff：LZWDecodeCompat 反向溢位

CVE-2009-2347 libtiff：各種內部色彩空間轉換工具中發生整數溢位 (當機、ACE)

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正未檢查整數溢位造成的緩衝區滿溢風險 (CVE-2009-2347) 解決：#507725

- 另修正一些 LZW 解碼弱點 (CVE-2009-2285) 解決：#507725

- 更新上游 URL

- 依 rpmdiff 建議使用 -fno-strict-aliasing

- 修正 LZW 解碼弱點 (CVE-2008-2327) 解決：#458812

- 移除 sgi2tiff.1 和 tiffsv.1，因為其適用於我們尚未提供的程式；解決：#460120

GNOME 2.6.0_x86：GNOME libtiff - 讀取及寫入 T 的程式庫。上次由 Sun 更新此修補程式的日期：2016 年 9 月 15 日

ID	名稱	產品	系列	已發布	已更新	嚴重性
65925	Google Picasa < 3.9 Build 136.17 多個弱點	Nessus	Windows	2013/4/11	2019/11/27	medium
107852	Solaris 10 (x86)：119901-16	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107350	Solaris 10 (sparc)：119900-18	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
65926	Google Picasa < 3.9 Build 3.9.14.34 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/4/11	2019/11/27	medium
67892	Oracle Linux 3 / 4 / 5 : libtiff (ELSA-2009-1159)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
107348	Solaris 10 (sparc)：119900-16	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107349	Solaris 10 (sparc)：119900-17	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107851	Solaris 10 (x86)：119901-15	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
45390	Apple iTunes < 9.1 多個弱點 (經認證的檢查)	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
60623	Scientific Linux 安全性更新：i386/x86_64 上 SL3.0.x、SL 4.x、SL 5.x 的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79467	OracleVM 2.1：libtiff (OVMSA-2009-0027)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
107853	Solaris 10 (x86)：119901-17	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

medium

critical

high

high

high

high

high

high

high

high