新增 CVE-2012-4447、CVE-2012-4564 的上游修補程式 (注意：
CVE-2012-5581 已在 4.0.3 中修正)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

處理 TIFF 影像檔的 tiff 程式庫中包含一個堆疊型緩衝區溢位，可能允許可將此類檔案提交至有弱點之系統的攻擊者執行任意程式碼。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

據發現，LibTIFF 未正確處理某些使用 DOTRANGE 標籤的格式錯誤影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

- libtiff 3.9.7 的更新 (包含先前新增的安全性修正)

- 針對 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 新增修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

在 libtiff 中發現一個弱點且已更正：

在 libtiff 處理 DOTRANGE 標籤的方式中發現一個堆疊型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼 (CVE-2012-5581)。

已修補更新版套件，以更正此問題。

此 tiff 更新已修正一個堆積型緩衝區溢位弱點和一個整數溢位問題。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 4.0.2 版之前的 LibTIFF 中，tif_dir.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過 TIFF 影像中的特製 DOTRANGE 標籤，造成拒絕服務 (損毀) 並可能執行任意程式碼。
    (CVE-2012-5581)

已修正 libtiff 中的各種記憶體損毀弱點。
CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581 已指派給這些問題。

來自 Red Hat 安全性公告 2012:1590：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

更新版 libtiff 套件可修正安全性弱點：

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼 (CVE-2012-2088)。

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案將會導致 tiff2pdf 損毀，或可能執行任意程式碼 (CVE-2012-2113)。

Huzaifa Sidhpurwala 發現 tiff2pdf 公用程式錯誤地處理了某些格式錯誤的 TIFF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-3401)。

據發現，libtiff 剖析使用 PixarLog 壓縮之檔案時所產生的緩衝區溢位，可導致任意程式碼執行 (CVE-2012-4447)。

ppm2tiff 並未檢查 TIFFScanlineSize 函式的傳回值，這可允許遠端攻擊者透過特製的 PPM 影像觸發整數溢位、零記憶體配置和堆積型緩衝區溢位，進而導致拒絕服務 (當機)，也可能執行任意程式碼 (CVE-2012-4564)。

據發現，LibTIFF 未正確處理某些使用 DOTRANGE 標籤的格式錯誤影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-5581)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63493	Fedora 18 : libtiff-4.0.3-2.fc18 (2012-20348)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
63273	Debian DSA-2589-1 : tiff - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	medium
69637	Amazon Linux AMI : libtiff (ALAS-2012-147)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
63164	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS：tiff 弱點 (USN-1655-1)	Nessus	Ubuntu Local Security Checks	2012/12/6	2019/9/19	medium
63314	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libtiff。	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	medium
63363	Fedora 17 : libtiff-3.9.7-1.fc17 (2012-20446)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
63293	RHEL 5 / 6 : libtiff (RHSA-2012:1590)	Nessus	Red Hat Local Security Checks	2012/12/19	2021/1/14	medium
63344	Mandriva Linux 安全性公告：libtiff (MDVSA-2012:184)	Nessus	Mandriva Local Security Checks	2012/12/28	2021/1/6	medium
74956	openSUSE 安全性更新：tiff (openSUSE-2013-29)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80683	Oracle Solaris 第三方修補程式更新：libtiff (cve_2012_5581_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
64199	SuSE 11.2 安全性更新：libtiff (SAT 修補程式編號 7216)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68667	Oracle Linux 5 / 6 : libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
66060	Mandriva Linux 安全性公告：libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63362	Fedora 16 : libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
64093	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 8419)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium