已在 libtiff（支持处理标签图像文件格式 (TIFF) 的库）中发现并解决了两个安全缺陷。解析与 LogLUV 和 CIELab 相关的不受支持的值时，TIFFRGBAImage 接口中出现越界读取错误，这些缺陷与此错误有关。CVE-2015-8665 由 limingxing 报告，而 CVE-2015-8683 由 Alibaba 的 zzf 报告。

针对 Debian 6“Squeeze”，这些问题已在 tiff 版本 3.9.4-5+squeeze13 中修复。建议您升级 tiff 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-402-1：tiff 安全更新

medium Nessus 插件 ID 88387

未找到变更日志