在支援標籤影像檔案格式 (TIFF) 的程式庫 tiff3 中發現數個安全性弱點。攻擊者可利用這些瑕疵，造成使用 libtiff4 或 libtiffxx0c2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u1 版本中修正。

我們建議您升級 tiff3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

此 tiff 更新可修正下列問題：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
無效影像導致的超出邊界寫入問題 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的緩衝區溢位問題 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 時發生的堆積型緩衝區溢位問題 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 之 PixarLogCleanup() 函式中的超出邊界讀取問題 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984831)

- CVE-2016-5317：libtiff.so 之 PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 之 PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984808)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 tiff 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-5314：修正 PixarLogDecode() 函式中的一個超出邊界寫入問題 (boo#984831)

- CVE-2016-5316：修正 tif_pixarlog.c 之 PixarLogCleanup() 函式中的一個超出邊界讀取問題 (boo#984837)

- CVE-2016-5317：修正 libtiff.so 之 PixarLogDecode() 函式中的一個超出邊界寫入問題 (boo#984842)

- CVE-2016-5320：修正 tif_pixarlog.c 之 PixarLogDecode() 函式中的一個超出邊界寫入問題 (boo#984808)

- CVE-2016-5875：修正使用 PixarLog compressionformat 時發生的一個堆積型緩衝區溢位 (boo#987351)

修正的錯誤：

- boo#964225：修正無效影像的寫入 (上游錯誤 #2522)

此 tiff 更新可修正下列問題：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
無效影像導致的超出邊界寫入問題 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的緩衝區溢位問題 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 時發生的堆積型緩衝區溢位問題 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 之 PixarLogCleanup() 函式中的超出邊界讀取問題 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984831)

- CVE-2016-5317：libtiff.so 之 PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 之 PixarLogDecode() 函式中的超出邊界寫入問題 (bsc#984808)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tiff 程式庫中發現數個弱點，可能對使用它的應用程式造成拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u6 版本中修正。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內附的 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 及 tiffsplit 工具中發現多個弱點，可能會造成拒絕服務、記憶體暴露或執行任意程式碼。bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 工具中還存在其他弱點，但因為 libtiff 開發人員已將這些工具全數移除以解決這些弱點，因此並未提供相關修補程式，且亦從 Debian 穩定發行版本的 tiff 套件中移除這些工具。Debian stretch 之前已做過此變更，且沒有任何的 Debian 內含應用程式依靠這些指令碼。如果您在自訂設定中有使用這些工具，請考慮使用其他不同的轉換/縮圖工具。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93322	Debian DLA-610-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
93585	openSUSE 安全性更新：tiff (openSUSE-2016-1089)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
92597	openSUSE 安全性更新：tiff (openSUSE-2016-911)	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	high
93439	SUSE SLED12 / SLES12 安全性更新：tiff (SUSE-SU-2016:2271-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93236	Debian DLA-606-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96495	Debian DSA-3762-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

high

high

critical