远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-1046:03 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。
    如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。
    此版本修复的安全问题
     CVE-2012-3401 在 LibTIFF 4.0.2 和更早版本的 tiff2pdf 中 (tools/tiff2pdf.c) 的 t2p_read_tiff_init 函数在某些错误条件下未正确初始化 T2P 上下文结构指针从而允许上下文有关的攻击者造成拒绝服务崩溃并可能通过构建的 TIFF 图像触发基于堆的缓冲区溢出来执行任意代码。
     CVE-2012-44474.0.3 之前版本的 LibTIFF 中tif_pixarlog.c 存在基于堆的缓冲区溢出这允许远程攻击者通过使用 PixarLog 压缩格式构建的 TIFF 图像造成拒绝服务应用程序崩溃并可能执行任意代码。
     CVE-2012-4564 ppm2tiff 不检查 TIFFScanlineSize 函数的返回值这允许远程攻击者通过构建的 PPM 图像触发整数溢出、零内存分配和堆内存从而造成拒绝服务崩溃并可能执行任意代码。基于 的缓冲区溢出。
     CVE-2012-5581 在撰写本文时无可用描述。请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4libtiff-3.9.4-9.AXS4 (AXSA:2012-1046:03)

critical Nessus 插件 ID 284314

版本 1.1