已修正 libtiff 中的各種記憶體損毀弱點。
CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581 已指派給這些問題。

- libtiff 3.9.7 的更新 (包含先前新增的安全性修正)

- 針對 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 新增修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

更新后的 libtiff 程序包修复了安全漏洞：

libtiff 在有符号和无符号整数值之间的转换不正确，导致缓冲区溢出。攻击者可利用此缺陷创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，还可能导致执行任意代码 (CVE-2012-2088)。

在 tiff2pdf 工具中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码 (CVE-2012-2113)。

Huzaifa Sidhpurwala 发现 tiff2pdf 实用工具未正确处理一些格式不正确的 TIFF 图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码 (CVE-2012-3401)。

已发现 libtiff 使用 PixarLog 压缩解析文件时存在缓冲区溢出，可导致任意代码执行 (CVE-2012-4447)。

ppm2tiff 不检查 TIFFScanlineSize 函数的返回值，这可让远程攻击者造成拒绝服务（崩溃），并且可能通过构建的 PPM 图像执行任意代码，触发整数溢出、零内存分配和基于堆的缓冲区溢出 (CVE-2012-4564)。

已发现 LibTIFF 没有通过 DOTRANGE 标签来正确地处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码 (CVE-2012-5581)。

已修复 libtiff 中的各种内存损坏漏洞。
已为这些问题分配 CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581。

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 问题由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

- 更新到 libtiff 3.9.7（包括之前添加的安全补丁）

- 添加针对 CVE-2012-4447、CVE-2012-4564、CVE-2012-5581 的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1590 公告中提及的多个漏洞的影响。

    - 还有更多补丁使 CVE-2012-5581 的测试案例可在所有平台上运行 解决了 #885310
    - 修复不完整的修补程序 CVE-2012-3401
    - 添加 libtiff-tiffinfo-exif.patch使 CVE-2012-5581 的测试案例可用于 之前的 libtiff 解决 #885310

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

GNOME 2.6.0: GNOME libtiff - library for reading and writing TIFF.
Date this patch was last updated by Sun : Sep/15/16

This plugin has been deprecated and either replaced with individual 119900 patch-revision plugins, or deemed non-security related.

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2012-1590 advisory.

    - Still more fixes to make test case for CVE-2012-5581 work on all platforms     Resolves: #885310
    - Fix incomplete patch for CVE-2012-3401
    - Add libtiff-tiffinfo-exif.patch so that our test case for CVE-2012-5581 works       with pre-4.0.2 libtiff     Resolves: #885310

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- Update to libtiff 3.9.7 (includes previously-added     security fixes)

    - Add patches for CVE-2012-4447, CVE-2012-4564,       CVE-2012-5581

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Various memory corruption vulnerabilities have been fixed in libtiff.
CVE-2012-4447 / CVE-2012-4564 / CVE-2012-5581 have been assigned to these issues.

Updated libtiff packages fix security vulnerabilities :

libtiff did not properly convert between signed and unsigned integer values, leading to a buffer overflow. An attacker could use this flaw to create a specially crafted TIFF file that, when opened, would cause an application linked against libtiff to crash or, possibly, execute arbitrary code (CVE-2012-2088).

Multiple integer overflow flaws, leading to heap-based buffer overflows, were found in the tiff2pdf tool. An attacker could use these flaws to create a specially crafted TIFF file that would cause tiff2pdf to crash or, possibly, execute arbitrary code (CVE-2012-2113).

Huzaifa Sidhpurwala discovered that the tiff2pdf utility incorrectly handled certain malformed TIFF images. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service, or possibly execute arbitrary code with user privileges (CVE-2012-3401).

It was discovered that a buffer overflow in libtiff's parsing of files using PixarLog compression could lead to the execution of arbitrary code (CVE-2012-4447).

ppm2tiff does not check the return value of the TIFFScanlineSize function, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted PPM image that triggers an integer overflow, a zero-memory allocation, and a heap-based buffer overflow (CVE-2012-4564).

It was discovered that LibTIFF incorrectly handled certain malformed images using the DOTRANGE tag. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service, or possibly execute arbitrary code with user privileges (CVE-2012-5581).

Updated libtiff packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5 and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The libtiff packages contain a library of functions for manipulating Tagged Image File Format (TIFF) files.

A heap-based buffer overflow flaw was found in the way libtiff processed certain TIFF images using the Pixar Log Format encoding. An attacker could create a specially crafted TIFF file that, when opened, could cause an application using libtiff to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2012-4447)

A stack-based buffer overflow flaw was found in the way libtiff handled DOTRANGE tags. An attacker could use this flaw to create a specially crafted TIFF file that, when opened, would cause an application linked against libtiff to crash or, possibly, execute arbitrary code. (CVE-2012-5581)

A heap-based buffer overflow flaw was found in the tiff2pdf tool. An attacker could use this flaw to create a specially crafted TIFF file that would cause tiff2pdf to crash or, possibly, execute arbitrary code. (CVE-2012-3401)

A missing return value check flaw, leading to a heap-based buffer overflow, was found in the ppm2tiff tool. An attacker could use this flaw to create a specially crafted PPM (Portable Pixel Map) file that would cause ppm2tiff to crash or, possibly, execute arbitrary code.
(CVE-2012-4564)

The CVE-2012-5581, CVE-2012-3401, and CVE-2012-4564 issues were discovered by Huzaifa Sidhpurwala of the Red Hat Security Response Team.

All libtiff users should upgrade to these updated packages, which contain backported patches to resolve these issues. All running applications linked against libtiff must be restarted for this update to take effect.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64093	SuSE 10 安全性更新：libtiff (ZYPP 修補程式編號 8419)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64199	SuSE 11.2 安全性更新：libtiff (SAT 修補程式編號 7216)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63362	Fedora 16 : libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
66060	Mandriva Linux 安全公告：libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64093	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 8419）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64199	SuSE 11.2 安全更新：libtiff（SAT 修补程序编号 7216）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63306	CentOS 5 / 6：libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium
63362	Fedora 16：libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
68667	Oracle Linux 5 / 6libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
22959	Solaris 10 (sparc) : 119900-18 (deprecated)	Nessus	Solaris Local Security Checks	2006/11/6	2021/1/14	high
68667	Oracle Linux 5 / 6 : libtiff (ELSA-2012-1590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
63362	Fedora 16 : libtiff-3.9.7-1.fc16 (2012-20404)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	medium
64093	SuSE 10 Security Update : libtiff (ZYPP Patch Number 8419)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64199	SuSE 11.2 Security Update : libtiff (SAT Patch Number 7216)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
66060	Mandriva Linux Security Advisory : libtiff (MDVSA-2013:046)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

high

critical

medium

medium

medium

high

medium