現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

此 tiff 更新可修正可導致當機或可能允許攻擊者執行任意程式碼的堆積型緩衝區溢位。(CVE-2012-3401)

修正 tiff2pdf 中的安全性錯誤，CVE-2012-3401

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新增 CVE-2012-4447、CVE-2012-4564 的上游修補程式 (注意：
CVE-2012-5581 已在 4.0.3 中修正)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

Huzaifa Sidhpurwala 發現 tiff2pdf 公用程式錯誤地處理了某些格式錯誤的 TIFF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

- libtiff 3.9.7 的更新 (包含先前新增的安全性修正)

- 針對 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 新增修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - LibTIFF 4.0.2 及之前版本中 tiff2pdf (tools/tiff2pdf.c) 的 t2p_read_tiff_init 函式，未在特定錯誤情況下正確初始化 T2P 內容結構指標，進而讓內容相依的攻擊者透過可觸發堆積型緩衝區溢位的特製 TIFF 影像，造成拒絕服務 (當機) 並可能執行任意程式碼。
    (CVE-2012-3401)

下列問題已在 tiff 中修正：

- tiff2pdf 中的溢位 (CVE-2012-3401) [bnc#770816]

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

來自 Red Hat 安全性公告 2012:1590：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

在 libtiff 中發現一個弱點且已更正：

libtiff (操控 TIFF (標記影像檔案格式) 影像格式檔案之函式的程式庫) 的 tiff2pdf (一種將 TIFF 影像轉換為 PDF 文件的轉換工具) 在未將 tiff2pdf (應用程式要求轉換) 提供的 T2P 內容結構指標正確初始化為執行寫入之常式的參數之一時，其將 TIFF 影像內容寫入特定 PDF 文件檔案的執行方式中有一個堆積型緩衝區溢位瑕疵。
遠端攻擊者可提供特製的 TIFF 影像格式檔，tiff2pdf 處理該檔案時會導致 tiff2pdf 可執行檔損毀，或可能以執行 tiff2pdf 二進位的使用者權限來執行任意程式碼 (CVE-2012-3401)。

已修補更新版套件，以更正此問題。

更新版 libtiff 套件可修正安全性弱點：

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼 (CVE-2012-2088)。

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案將會導致 tiff2pdf 損毀，或可能執行任意程式碼 (CVE-2012-2113)。

Huzaifa Sidhpurwala 發現 tiff2pdf 公用程式錯誤地處理了某些格式錯誤的 TIFF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-3401)。

據發現，libtiff 剖析使用 PixarLog 壓縮之檔案時所產生的緩衝區溢位，可導致任意程式碼執行 (CVE-2012-4447)。

ppm2tiff 並未檢查 TIFFScanlineSize 函式的傳回值，這可允許遠端攻擊者透過特製的 PPM 影像觸發整數溢位、零記憶體配置和堆積型緩衝區溢位，進而導致拒絕服務 (當機)，也可能執行任意程式碼 (CVE-2012-4564)。

據發現，LibTIFF 未正確處理某些使用 DOTRANGE 標籤的格式錯誤影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼 (CVE-2012-5581)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63293	RHEL 5 / 6 : libtiff (RHSA-2012:1590)	Nessus	Red Hat Local Security Checks	2012/12/19	2021/1/14	medium
60152	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 8230)	Nessus	SuSE Local Security Checks	2012/7/30	2021/1/19	medium
61466	Fedora 16 : libtiff-3.9.6-2.fc16 (2012-10978)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
63493	Fedora 18 : libtiff-4.0.3-2.fc18 (2012-20348)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
69637	Amazon Linux AMI : libtiff (ALAS-2012-147)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
64198	SuSE 11.1 安全性更新：libtiff (SAT 修補程式編號 6579)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
60078	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：tiff 弱點 (USN-1511-1)	Nessus	Ubuntu Local Security Checks	2012/7/20	2019/9/19	medium
60133	Fedora 17 : libtiff-3.9.6-2.fc17 (2012-11000)	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium
63314	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libtiff。	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	medium
63363	Fedora 17 : libtiff-3.9.7-1.fc17 (2012-20446)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
80685	Oracle Solaris 第三方修補程式更新：libtiff (cve_2012_3401_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74701	openSUSE 安全性更新：tiff (openSUSE-SU-2012:0955-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
62317	Debian DSA-2552-1 : tiff - 多個弱點	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
68667	Oracle Linux 5 / 6 : libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63362	Fedora 16 : libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
61976	Mandriva Linux 安全性公告：libtiff (MDVSA-2012:127)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
66060	Mandriva Linux 安全性公告：libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high