来自 Red Hat 安全公告 2006:0603：

更新后的 libtiff 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵 TIFF（标记图像文件格式）文件的函数库。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。攻击者可创建精心构建的 TIFF 文件，从而可能导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

建议所有用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

检测

Oracle Linux 3：libtiff (ELSA-2006-0603)

high Nessus 插件 ID 67398

未找到变更日志