libtiff 3.9.5 的更新，納入了所有先前的修補程式及其他修正，特別是 CVE-2009-5022 的修正，修正了 CVE-2011-0192 的不正確修正

新增 CVE-2011-1167 的修正。修正傳真解碼中的緩衝區滿溢 (CVE-2011-0192)，以及 gif2tiff 中的非安全關鍵損毀。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Gavrun 發現 TIFF 程式庫未正確配置圖標的空間。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2012-1173)

據發現，tiffdump 公用程式未正確處理有許多目錄項目的目錄資料結構。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。此問題僅適用於 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2010-4665)。

特製的 tiff 檔案可在 thunder 和 ojpeg 解碼器中造成以堆積型緩衝區溢位 (CVE-2011-1167、CVE-2009-5022)。

內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

來自 Red Hat 安全性公告 2010:0519：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

libtiff 3.9.5 的更新，納入了所有先前的修補程式及其他修正，特別是 CVE-2009-5022 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

下列錯誤已修正：

- 特製的檔案可造成 JPEG、Fax 和 Thunder 解碼器發生堆積型緩衝區溢位。
 (CVE-2011-0191 / CVE-2011-0192 / CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

特製的 tiff 檔案可造成 thunder-decoder 中發生堆積型緩衝區溢位 (CVE-2011-1167)。

內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53560	Fedora 15 : libtiff-3.9.5-1.fc15 (2011-5336)	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	high
58600	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : tiff 弱點 (USN-1416-1)	Nessus	Ubuntu Local Security Checks	2012/4/5	2019/9/19	medium
75926	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0405-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53588	SuSE 11.1 安全性更新：libtiff (SAT 修補程式編號 4397)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53585	SuSE9 安全性更新：libtiff (YOU 修補程式編號 12702)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/14	medium
62317	Debian DSA-2552-1 : tiff - 多個弱點	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
68059	Oracle Linux 4 / 5 : libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
53498	Fedora 14 : libtiff-3.9.5-1.fc14 (2011-5304)	Nessus	Fedora Local Security Checks	2011/4/20	2021/1/11	medium
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
75621	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0405-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53591	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7473)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
57221	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7474)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
53761	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0409-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium