来自 Red Hat 安全公告 2010:0520：

更新后的 libtiff 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598)

Red Hat 在此感谢 Apple 产品安全团队负责任地报告 CVE-2010-1411 缺陷，而其又将此问题的发现归功于 digitalmunition.com 的 Kevin Finisterre。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0519：

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现多种输入验证缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致连接到 libtiff 的应用程序崩溃。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）

Red Hat 在此感谢 Apple 产品安全团队负责任地报告 CVE-2010-1411 缺陷，而其又将此问题的发现归功于 digitalmunition.com 的 Kevin Finisterre。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程主机上的 Apple iTunes 版本低于版本 9.2。因而会受到多个漏洞的影响：- 处理具有内联 ColorSync 配置文件的图像时，存在一个基于堆的缓冲区溢出漏洞。远程攻击者使用特别构建的图像，能够利用此缺陷造成拒绝服务或执行任意代码。(CVE-2009-1726) - ImageIO 处理 TIFF 文件时存在多种整数溢出漏洞。远程攻击者可通过使用特别构建的 TIFF 文件，利用这些缺陷造成拒绝服务或执行任意代码。(CVE-2010-1411) - WebKit 组件具有多种可遭利用的漏洞，包括执行任意代码。(CVE-2010-0544, CVE-2010-1119, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1763, CVE-2010-1769, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774)

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.4。Mac OS X 10.6.4 含有下列组件的安全修复：- CUPS - DesktopServices - Flash Player plug-in - Folder Manager - Help Viewer - iChat - ImageIO - Kerberos - Kernel - libcurl - Network Authorization - Open Directory - Printer Setup - Printing - Ruby - SMB File Server - SquirrelMail - Wiki Server

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现多种输入验证缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致连接到 libtiff 的应用程序崩溃。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598) - SL3

必须重新启动与 libtiff 链接的所有运行中应用程序才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68060	Oracle Linux 3：libtiff (ELSA-2010-0520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
68059	Oracle Linux 4 / 5：libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47038	Apple iTunes < 9.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/6/17	2018/11/15	high
47023	Mac OS X 10.6.x < 10.6.4 多种漏洞	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high
60812	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

high

medium

high

high

medium