Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 中，(1) tif_getimage.c 中的 putcontig8bitYCbCr21tile 函数或 (2) tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像，造成拒绝服务（未初始化的内存访问），libtiff-cvs- 即为一例。 1.tif 和 libtiff-cvs-2.tif。 (CVE-2014-9655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2014-9655

medium Nessus 插件 ID 218388

版本 1.3