远程主机上运行的 Google Picasa 版本低于 3.9 Build 136.17。因此，它受到以下漏洞的影响：

- 在 LibTIFF 库的“LZWDecodeCompat”函数中存在缓冲区下溢漏洞。攻击者可通过特别构建的 TIFF 图像利用该缺陷，可能导致拒绝服务。(CVE-2009-2285)

- 存在一个签名扩展缺陷，该缺陷是在处理 BMP 颜色表时由未进行正确验证的“biBitCount”字段触发的。攻击者可通过特别构建的 BMP 图像利用此问题，可能导致基于堆的缓冲区溢出, 从而引起拒绝服务或任意代码执行。

GNOME 2.6.0_x86：GNOME libtiff - 读取和写入 T 的库。Sun 上次更新此修补程序的日期：2014 年 6 月 14 日

GNOME 2.6.0：GNOME libtiff - 用于读取和写入 TIFF 的库。Sun 上次更新此修补程序的日期：2016 年 9 月 15 日

安装的 Google Picasa 版本低于 3.9 Build 3.9.14.34。因此，它受到以下漏洞的影响：

- 在 LibTIFF 库的“LZWDecodeCompat”函数中存在缓冲区下溢漏洞。攻击者可通过特别构建的 TIFF 图像利用该缺陷，可能导致拒绝服务。(CVE-2009-2285)

- 存在一个签名扩展缺陷，该缺陷是在处理 BMP 颜色表时由未进行正确验证的“biBitCount”字段触发的。攻击者可通过特别构建的 BMP 图像利用此问题，可能导致基于堆的缓冲区溢出, 从而引起拒绝服务或任意代码执行。

GNOME 2.6.0_x86：GNOME libtiff - 读取和写入 T 的库。Sun 上次更新此修补程序的日期：2016 年 9 月 15 日

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.1。此类版本可能受到多种漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可能导致应用程序崩溃或任意代码执行。(CVE-2009-2285)

  - 处理具有内嵌颜色配置文件的图像时，有一个整数溢出，可导致应用程序崩溃或任意代码执行。
    (CVE-2010-0040)

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - 应用程序处理 TIFF 图像期间出现内存损坏问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-0043)

  - 安装过程中存在争用条件，本地用户可借此修改文件，然后以 SYSTEM 权限执行该文件。(CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索问题。(CVE-2010-1795)

远程主机上的 Apple iTunes 版本低于 9.1 版本。因此，该主机受到多个漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可导致拒绝服务或任意代码执行。(CVE-2009-2285)

  - 应用程序处理具有内嵌颜色配置文件的图像时存在一个整数溢出，可导致拒绝服务或任意代码执行。
    CVE-2010-0040）

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - ImageIO 处理 TIFF 图像期间出现内存损坏漏洞，可导致拒绝服务或任意代码执行。(CVE-2010-0043)

  - 应用程序处理已导入 MP4 播客文件时存在一个无限循环漏洞，可导致拒绝服务或任意代码执行。
    (CVE-2010-0531)

  - 安装进程期间的争用条件允许本地攻击者修改不明文件，该文件之后可以 SYSTEM 权限执行。
    (CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索漏洞。(CVE-2010-1795)

  - 同步移动设备可允许本地攻击者基于处理日志文件时的不安全文件操作，获取控制台用户的权限。
    (CVE-2010-1768)

CVE-2009-2285 libtiff：LZWDecodeCompat 下溢

CVE-2009-2347 libtiff：各种颜色间空间转换工具中的整数溢出（崩溃、ACE）

在各种 libtiff 颜色空间转换工具中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的 TIFF 文件，当毫无防范的用户打开此文件时，会导致转换工具崩溃，或可能以运行此工具用户的权限执行任意代码。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现一个缓冲区签名缺陷。攻击者可创建特别构建的 LZW 编码 TIFF 文件，当毫无防范的用户打开此文件时，会导致与 libtiff 链接的应用程序访问越界内存位置，从而导致拒绝服务（应用程序崩溃）。(CVE-2009-2285)

来自北京大学计算机科学技术研究所信息安全工程研究中心的王铁磊发现了 CVE-2009-2347 缺陷。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复因未检查的整数溢出而导致的缓冲区溢出风险 (CVE-2009-2347)。解决：#507725

- 修复更多 LZW 解码漏洞 (CVE-2009-2285)。解决：#507725

- 更新上游 URL

- 依据 rpmdiff 的建议，使用 -fno-strict-aliasing

- 修复 LZW 解码漏洞 (CVE-2008-2327)。解决：#458812

- 删除 sgi2tiff.1 和 tiffsv.1，因为我们提供的程序用不上它们。解决：#460120

GNOME 2.6.0：GNOME libtiff - 用于读取和写入 TIFF 的库。Sun 上次更新此修补程序的日期：2012 年 11 月 10 日

GNOME 2.6.0：GNOME libtiff - 用于读取和写入 TIFF 的库。Sun 上次更新此修补程序的日期：2014 年 6 月 14 日

GNOME 2.6.0_x86：GNOME libtiff - 读取和写入 T 的库。Sun 上次更新此修补程序的日期：2012 年 11 月 10 日

来自 Red Hat 安全公告 2009:1159：

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在各种 libtiff 颜色空间转换工具中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的 TIFF 文件，当毫无防范的用户打开此文件时，会导致转换工具崩溃，或可能以运行此工具用户的权限执行任意代码。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现一个缓冲区签名缺陷。攻击者可创建特别构建的 LZW 编码 TIFF 文件，当毫无防范的用户打开此文件时，会导致与 libtiff 链接的应用程序访问越界内存位置，从而导致拒绝服务（应用程序崩溃）。(CVE-2009-2285)

来自北京大学计算机科学技术研究所信息安全工程研究中心的王铁磊发现了 CVE-2009-2347 缺陷。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有链接到 libtiff 库的应用程序（例如 Konqueror）才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65925	Google Picasa < 3.9 Build 136.17 多种漏洞	Nessus	Windows	2013/4/11	2019/11/27	medium
107852	Solaris 10 (x86)：119901-16	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107350	Solaris 10 (sparc)：119900-18	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
65926	Google Picasa < 3.9 Build 3.9.14.34 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/4/11	2019/11/27	medium
107853	Solaris 10 (x86)：119901-17	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
45390	Apple iTunes < 9.1 多种漏洞（凭据检查）	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
60623	Scientific Linux 安全更新：i386/x86_64 中 SL3.0.x、SL4.x、SL5.x 的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79467	OracleVM 2.1：libtiff (OVMSA-2009-0027)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
107348	Solaris 10 (sparc)：119900-16	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107349	Solaris 10 (sparc)：119900-17	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107851	Solaris 10 (x86)：119901-15	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
67892	Oracle Linux 3 / 4 / 5：libtiff (ELSA-2009-1159)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

medium

high

high

medium

high

high

high

high

high

high

high

high

critical