來自 Red Hat 安全性公告 2010:0520：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)
- SL4、SL5

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598) - SL3

必須重新啟動與 libtiff 連結的所有執行中應用程式後，此更新才會生效。

遠端主機上的 Apple iTunes 版本比 9.2 版舊。因此，該應用程式受到多個弱點影響：

  - 處理具有內嵌 ColorSync 設定檔的影像時，存在一個堆積型緩衝區溢位弱點。
    遠端攻擊者可使用特製的影像來惡意利用此弱點，造成拒絕服務或執行任意程式碼。(CVE-2009-1726)

  - ImageIO 處理 TIFF 檔案時存在多個整數溢位弱點。遠端攻擊者可使用特製的 TIFF 檔案來惡意利用這些弱點，造成拒絕服務或執行任意程式碼。
    (CVE-2010-1411)

  - WebKit 元件含有多個可遭到惡意利用的弱點，包括執行任意程式碼。
    (CVE-2010-0544、CVE-2010-1119、CVE-2010-1387、CVE-2010-1390、CVE-2010-1392、CVE-2010-1393、CVE-2010-1395、CVE-2010-1396、CVE-2010-1397、CVE-2010-1398、CVE-2010-1399、CVE-2010-1400、CVE-2010-1401、CVE-2010-1402、CVE-2010-1403、CVE-2010-1404、CVE-2010-1405、CVE-2010-1408、CVE-2010-1409、CVE-2010-1410、CVE-2010-1412、CVE-2010-1414、CVE-2010-1415、CVE-2010-1416、CVE-2010-1417、CVE-2010-1418、CVE-2010-1419、CVE-2010-1421、CVE-2010-1422、CVE-2010-1749、CVE-2010-1758、CVE-2010-1759、CVE-2010-1761、CVE-2010-1763、CVE-2010-1769、CVE-2010-1770、CVE-2010-1771、CVE-2010-1774)

來自 Red Hat 安全性公告 2010:0519：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68060	Oracle Linux 3 : libtiff (ELSA-2010-0520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60812	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
47038	Apple iTunes < 9.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2010/6/17	2018/11/15	high
68059	Oracle Linux 4 / 5 : libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

high