Scientific Linux 安全更新：i386/x86_64 中 SL3.0.x、SL4.x、SL5.x 的 libtiff

high Nessus 插件 ID 60623

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-2285 libtiff：LZWDecodeCompat 下溢

CVE-2009-2347 libtiff：各种颜色间空间转换工具中的整数溢出（崩溃、ACE）

在各种 libtiff 颜色空间转换工具中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的 TIFF 文件，当毫无防范的用户打开此文件时，会导致转换工具崩溃，或可能以运行此工具用户的权限执行任意代码。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现一个缓冲区签名缺陷。攻击者可创建特别构建的 LZW 编码 TIFF 文件，当毫无防范的用户打开此文件时，会导致与 libtiff 链接的应用程序访问越界内存位置，从而导致拒绝服务（应用程序崩溃）。(CVE-2009-2285)

来自北京大学计算机科学技术研究所信息安全工程研究中心的王铁磊发现了 CVE-2009-2347 缺陷。