以下缺陷已得到修复：

- 特别构建的文件可造成 JPEG、Fax 和 Thunder 解码器发生基于堆的缓冲区溢出。
 (CVE-2011-0191 / CVE-2011-0192 / CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出。(CVE-2010-4665)

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

特别构建的 tiff 文件可导致 thunder- 和 ojpeg- 解码器中的基于堆的缓冲区溢出（CVE-2011-1167、CVE-2009-5022）。

包含大量文件的目录可导致 tiffdump 工具中出现整数溢出 (CVE-2010-4665)

有报告称，远程主机上的 BlackBerry Enterprise Server 版本在其图像处理库中包含多个远程代码执行漏洞：

- BlackBerry MDS Connection Service 处理在 BlackBerry 智能手机上查看的网页上的 PNG 与 TIFF 图像时，存在一个不明错误。

- BlackBerry Messaging Agent 处理发送至 BlackBerry 智能手机的电子邮件中的内嵌 PNG 与 TIFF 图像时，存在一个不明错误。

在特别构建的 PNG 或 TIFF 图像上使用图像处理库时，攻击者可能可以在 BlackBerry Enterprise Server 登录帐户的上下文中执行任意代码。

以下缺陷已得到修复：

- 特别构建的 tiff 文件可能导致 thunder-decoder 中出现基于堆的缓冲区溢出。(CVE-2011-1167)

- 包含大量文件的目录可导致 tiffdump 工具中出现整数溢出。(CVE-2010-4665)

特别构建的 tiff 档案可能导致 thunder-decoder 中出现基于堆的缓冲区溢出 (CVE-2011-1167)。

包含大量文件的目录可导致 tiffdump 工具中出现整数溢出 (CVE-2010-4665)

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libtiff 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理特定 TIFF 檔案 (以 ThunderScan 的 4 位元執行長度編碼方案加以編碼) 的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2011-1167)

此更新也可修正下列錯誤：

* RHSA-2011:0318 libtiff 更新引入了一個迴歸，該迴歸會阻止系統讀取特定的 TIFF 網際網路傳真影像檔案 (以 CCITT Group 4 壓縮演算法壓縮)。(BZ#688825)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

修正 CVE-2011-0192 的錯誤修正

新增 CVE-2011-1167 的修正。修正傳真解碼中的緩衝區滿溢 (CVE-2011-0192)，以及 gif2tiff 中的非安全關鍵損毀。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 含有大量檔案的目錄可在 tiffdump 工具中造成整數溢位。(CVE-2010-4665)

下列錯誤已修正：

- 特製的 tiff 檔可造成 thunder-decoder 中發生堆積型緩衝區溢位。(CVE-2011-1167)

- 內含大量檔案的目錄可在 tiffdump 工具中造成整數溢位 (CVE-2010-4665)

MinGW Windows 跨平台編譯 libtiff 更新至 3.9.5，納入了多數前版的修補程式。

納入 CVE-2011-1167 的修正：據報告，libtiff 的 thunder 解碼器中存有瑕疵。thunder 解碼器假定每像素 4 位元，但如果檔案的 bitpersample 設為更小的值或是預設的 (1)，則配置的帶狀緩衝區會過小，可能因而發生堆積型緩衝區溢位。攻擊者可利用此問題損毀與 libtiff 連結的應用程式，或是使用開啟惡意 TIFF 檔案的應用程式權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-002。此項更新包含下列元件的多項安全性相關修正：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.3.  The newer version contains numerous security-related fixes for the following components :

  - Address Book
  - Apache
  - ATS
  - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 6.0 are exposed to the following vulnerabilities :

  - Numerous memory errors exist related to handling 'TIFF', 'PNG' and 'JPEG' images and 'ImageIO' that can allow arbitrary code execution. (CVE-2011-1167, CVE-2011-3026, CVE-2011-3048, CVE-2011-3328, CVE-2012-1173, CVE-2012-3726)

  - Several issues exist related to 'CoreGraphics' and 'FreeType' (CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143, CVE-2012-1144)

  - Numerous issues exist related to libxml and can lead to application crashes or arbitrary code execution. (CVE-2011-1944, CVE-2011-2821, CVE-2011-2834, CVE-2011-3919)

  - A stack-based buffer overflow exists related to 'locale ID' and 'International Components for Unicode' (ICU). (CVE-2011-4599)

  - An unitialized memory access issue exists related to 'Sorenson' encoded movie files and 'CoreMedia'. (CVE-2012-3722)

  - An URL handling issue exists related to 'CFNetwork' that can disclose sensitive information. (CVE-2012-3724)

  - The 'DNAv4' protocol discloses sensitive information when connecting to unencrypted Wi-Fi networks. (CVE-2012-3725)

  - A buffer overflow error exists related to 'IPSec' and 'racoon' configuration files. (CVE-2012-3727)

  - An invalid pointer dereference error exists related to the kernel and packet filter ioctls. (CVE-2012-3728)

  - An uninitialized memory access error exists related to the kernel and the Berkeley Packet Filter interpreter. (CVE-2012-3729)

  - Several issues exist related to 'Mail' and the handling of attachments and 'S/MIME' signed messages. (CVE-2012-3730, CVE-2012-3731, CVE-2012-3732)

  - Information disclosure issues exist related to 'Messages', 'Office Viewer', system logs, and 'UIKit'. (CVE-2012-3733, CVE-2012-3734, CVE-2012-3743, CVE-2012-3746)

  - Memory corruption errors exist related to 'OpenGL'. (CVE-2011-3457)

  - Numerous errors exist related to 'Passcode Lock'. (CVE-2012-3735, CVE-2012-3736, CVE-2012-3737, CVE-2012-3738, CVE-2012-3739, CVE-2012-3740)

  - An error exists in 'Restrictions' that can allow unauthorized purchases. (CVE-2012-3741)

  - Errors exist in 'Safari' that are related to misleading URL characters and password auto complete. (CVE-2012-3742, CVE-2012-0680)

  - A buffer overflow error exists related to 'Telephony' and SMS handling. (CVE-2012-3745)

  - Many errors exist related to the bundled 'WebKit' components. (CVE-2011-2845, CVE-2011-3016, CVE-2011-3021, CVE-2011-3027, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3036, CVE-2011-3037, CVE-2011-3038, CVE-2011-3039, CVE-2011-3040, CVE-2011-3041, CVE-2011-3042, CVE-2011-3043, CVE-2011-3044, CVE-2011-3050, CVE-2011-3053, CVE-2011-3059, CVE-2011-3060, CVE-2011-3064, CVE-2011-3067, CVE-2011-3068, CVE-2011-3069, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076, CVE-2011-3078, CVE-2011-3081, CVE-2011-3086, CVE-2011-3089, CVE-2011-3090, CVE-2011-3105, CVE-2011-3913, CVE-2011-3924, CVE-2011-3926, CVE-2011-3958, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971, CVE-2012-0682, CVE-2012-0683, CVE-2012-1520, CVE-2012-1521, CVE-2012-2815, CVE-2012-2818, CVE-2012-3589, CVE-2012-3590, CVE-2012-3591, CVE-2012-3592, CVE-2012-3593, CVE-2012-3594, CVE-2012-3595, CVE-2012-3596, CVE-2012-3597, CVE-2012-3598, CVE-2012-3599, CVE-2012-3600, CVE-2012-3601, CVE-2012-3602, CVE-2012-3603, CVE-2012-3604, CVE-2012-3605, CVE-2012-3608, CVE-2012-3609, CVE-2012-3610, CVE-2012-3611, CVE-2012-3612, CVE-2012-3613, CVE-2012-3614, CVE-2012-3615, CVE-2012-3617, CVE-2012-3618, CVE-2012-3620, CVE-2012-3624, CVE-2012-3625, CVE-2012-3626, CVE-2012-3627, CVE-2012-3628, CVE-2012-3629, CVE-2012-3630, CVE-2012-3631, CVE-2012-3633, CVE-2012-3634, CVE-2012-3635, CVE-2012-3636, CVE-2012-3637, CVE-2012-3638, CVE-2012-3639, CVE-2012-3640, CVE-2012-3641, CVE-2012-3642, CVE-2012-3644, CVE-2012-3645, CVE-2012-3646, CVE-2012-3647, CVE-2012-3648, CVE-2012-3650, CVE-2012-3651, CVE-2012-3652, CVE-2012-3653, CVE-2012-3655, CVE-2012-3656, CVE-2012-3658, CVE-2012-3659, CVE-2012-3660, CVE-2012-3661, CVE-2012-3663, CVE-2012-3664, CVE-2012-3665, CVE-2012-3666, CVE-2012-3667, CVE-2012-3668, CVE-2012-3669, CVE-2012-3670, CVE-2012-3671, CVE-2012-3672, CVE-2012-3673, CVE-2012-3674, CVE-2012-3676, CVE-2012-3677, CVE-2012-3678, CVE-2012-3679, CVE-2012-3680, CVE-2012-3681, CVE-2012-3682, CVE-2012-3683, CVE-2012-3684, CVE-2012-3686, CVE-2012-3691, CVE-2012-3693, CVE-2012-3695, CVE-2012-3696, CVE-2012-3703, CVE-2012-3704, CVE-2012-3706, CVE-2012-3708, CVE-2012-3710, CVE-2012-3747)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57221	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 7474）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
75621	openSUSE 安全更新：libtiff-devel (openSUSE-SU-2011:0405-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55819	BlackBerry Enterprise Server PNG 与 TIFF 图像处理漏洞 (KB27244)	Nessus	Windows	2011/8/11	2018/11/15	critical
53591	SuSE 10 安全更新：libtiff（ZYPP 修补程序编号 7473）	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53761	openSUSE 安全更新：libtiff-devel (openSUSE-SU-2011:0409-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53206	RHEL 4 / 5 / 6 : libtiff (RHSA-2011:0392)	Nessus	Red Hat Local Security Checks	2011/3/29	2024/4/27	critical
53364	Fedora 13 : libtiff-3.9.4-4.fc13 (2011-3827)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	high
53585	SuSE9 安全性更新：libtiff (YOU 修補程式編號 12702)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/14	medium
53588	SuSE 11.1 安全性更新：libtiff (SAT 修補程式編號 4397)	Nessus	SuSE Local Security Checks	2011/4/29	2021/1/19	medium
53634	Fedora 13 : mingw32-libtiff-3.9.5-1.fc13 (2011-5955)	Nessus	Fedora Local Security Checks	2011/5/4	2021/1/11	medium
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
59067	Mac OS X 多個弱點 (安全性更新 2012-002) (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
6303	Mac OS X 10.7 < 10.7.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/2/6	2019/3/6	critical
6589	Apple iOS < 6.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/9/24	2019/3/6	high

检测

插件搜索

high

high

medium

critical

medium

medium

critical

high

medium

medium

medium

critical

critical

critical

high