下列錯誤已修正：

- 特製的檔案可造成 JPEG、Fax 和 Thunder 解碼器發生堆積型緩衝區溢位。
 (CVE-2011-0191 / CVE-2011-0192 / CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

特製的 tiff 檔案可造成 thunder-decoder 中發生堆積型緩衝區溢位 (CVE-2011-1167)。

內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

libtiff 3.9.5 的更新，整合了所有先前的修补程序及其他补丁，特别是针对 CVE-2009-5022 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

以下缺陷已得到修复：

- 特别构建的 tiff 文件可能导致 thunder-decoder 中出现基于堆的缓冲区溢出。(CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出。(CVE-2010-4665)

特别构建的 tiff 档案可能导致 thunder-decoder 中出现基于堆的缓冲区溢出 (CVE-2011-1167)。

包含大量文件的目录可导致 tiffdump 工具中出现整数溢出 (CVE-2010-4665)

以下缺陷已得到修复：

- 特别构建的文件可造成 JPEG、Fax 和 Thunder 解码器发生基于堆的缓冲区溢出。
 (CVE-2011-0191 / CVE-2011-0192 / CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出。(CVE-2010-4665)

特别构建的 tiff 文件可导致 thunder- 和 ojpeg- 解码器中的基于堆的缓冲区溢出（CVE-2011-1167、CVE-2009-5022）。

包含大量文件的目录可导致 tiffdump 工具中出现整数溢出 (CVE-2010-4665)

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0519 公告中提及的多个漏洞的影响。

    [3.8.2-7.el5.5]
    - 添加多个 SIGSEGV 问题的补丁包括 CVE-2010-1411 解决了 #602552

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57221	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7474)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
53591	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 7473)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53761	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2011:0409-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53498	Fedora 14：libtiff-3.9.5-1.fc14 (2011-5304)	Nessus	Fedora Local Security Checks	2011/4/20	2021/1/11	medium
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
53591	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 7473）	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53761	openSUSE 安全更新：libtiff-devel (openSUSE-SU-2011:0409-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
57221	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 7474）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75621	openSUSE 安全更新：libtiff-devel (openSUSE-SU-2011:0405-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

high

medium

medium

medium

high

medium

medium

high

medium

critical