远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

此更新从 SUSE:SLE-12:Update 更新项目导入。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 tiff 更新可修复下列问题：

修复的安全问题：

- CVE-2016-5314：修复了 PixarLogDecode() 函数中的一个越界写入问题 (boo#984831)

- CVE-2016-5316：修复了 tif_pixarlog.c 的 PixarLogCleanup() 函数中的一个越界读取问题 (boo#984837)

- CVE-2016-5317：修复了 libtiff.so 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984842)

- CVE-2016-5320：修复了 tif_pixarlog.c 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984808)

- CVE-2016-5875：修复了使用 PixarLog compressionformat 时发生的一个基于堆的缓冲区溢出 (boo#987351)

修复的缺陷：

- boo#964225：修复了无效图像的写入 (上游缺陷 #2522)

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 tiff 库中发现多个漏洞，可能对使用它的应用程序造成拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u6 版本中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 libtiff 库和随附工具 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 和 tiffsplit 中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。工具 bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 中还有其他漏洞，但由于 libtiff 开发人员通过一并删除这些工具解决了这些问题，因此未提供修订程序，而且这些工具也已从 Debian 稳定版的 tiff 程序包中删除。此更改之前已在 Debian stretch 中进行，已知Debian 中包含的应用程序均不依赖这些脚本。如果在自定义设置中使用这些工具，请考虑使用其他转换/缩略图工具。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
93585	openSUSE 安全更新：tiff (openSUSE-2016-1089)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
92597	openSUSE 安全更新：tiff (openSUSE-2016-911)	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	high
93439	SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2016:2271-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93236	Debian DLA-606-1：tiff 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96495	Debian DSA-3762-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical

检测

插件搜索

critical

critical

high

critical

high

high

high

critical