版本 4.0.2-6+deb7u7 引入的变更导致当使用的压缩方案依赖于图像中嵌入的特定于编解码器的 TIFF 标签时，libtiff 无法写出 tiff 文件。此问题表现为如下错误：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 无效标签“Predictor”（编解码器不支持）。_TIFFVGetField: out.tif: 无效标签“BadFaxLines”（编解码器不支持）。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 断言“0”失败。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u10 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 LibTIFF 库和用于标签图像文件格式的实用工具中发现若干漏洞。这些漏洞可导致拒绝服务、信息泄露或权限升级。

CVE-2014-8128

William Robinet 发现，在处理构建的 TIFF 文件时，会在多个 LibTIFF 实用工具中触发越界写入。
其他使用 LibTIFF 的应用程序也可能受到相同方式的影响。

CVE-2014-8129

William Robinet 发现，在处理构建的 TIFF 文件时，会在 tiff2pdf 中触发越界读取和写入。其他使用 LibTIFF 的应用程序也可能受到相同方式的影响。

CVE-2014-9330

Paris Zoumpouloglou 发现，在处理构建的 BMP 文件时，会在 bmp2tiff 中触发越界读取和写入。

CVE-2014-9655

Michal Zalewski 发现，在处理构建的 TIFF 文件时，会在 LibTIFF 中触发越界读取和写入。

对于旧稳定发行版本 (squeeze)，已在版本 3.9.4-5+squeeze12 中修复这些问题。

对于旧稳定发行版本 (wheezy)，这些问题将很快得到修复。

稳定发行版本 (jessie) 在发布前已修复这些问题，因此不受影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2553-1 修复了 LibTIFF 中的漏洞。在保存具有 Predictor 标签的某些 TIFF 文件时，其中一个安全补丁引起回归。此存在问题的补丁已暂时停用，直到提供更完整的补丁。

我们对不便之处表示抱歉。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

LibTiff 已更新到 4.0.4 稳定版本，修复了各种安全问题和缺陷。

修复了这些安全问题：

- CVE-2014-8127：越界写入 (bnc#914890)。

- CVE-2014-8128：越界写入 (bnc#914890)。

- CVE-2014-8129：越界写入 (bnc#914890)。

- CVE-2014-8130：越界写入 (bnc#914890)。

- CVE-2014-9655：访问未初始化内存 (bnc#916927)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tiff 已更新至版本 4.0.4，修复了模糊测试计划发现的六个安全问题。

修复了这些安全问题：

- CVE-2014-8127：越界写入 (bnc#914890)。

- CVE-2014-9655：访问未初始化内存 (bnc#916927)。

- CVE-2014-8130：越界写入 (bnc#914890)。

- CVE-2015-1547：在 NeXTDecode 中使用未初始化的内存 (bnc#916925).

- CVE-2014-8129：越界写入 (bnc#914890)。

- CVE-2014-8128：越界写入 (bnc#914890)。

tiff 已更新，修复了模糊测试计划找到的六个安全问题。

修复了这些安全问题：

- CVE-2014-8127：越界写入 (bnc#914890)。

- CVE-2014-8128：越界写入 (bnc#914890)。

- CVE-2014-8129：越界写入 (bnc#914890)。

- CVE-2014-8130：越界写入 (bnc#914890)。

- CVE-2014-9655：访问未初始化内存 (bnc#916927)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

移动设备上正在运行的 iOS 版本低于 8.4。因此，它受到以下组件中的漏洞的影响：

  - 应用程序商店
  - 证书信任策略
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - 内核
  - 邮件
  - MobileInstallation
  - Safari
  - 安全性
  - SQLite
  - 电话
  - WebKit
  - WiFi 连接

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libtiff 程序包。

更新后的 libtiff 程序包修复了安全漏洞：

libtiff 图像解码器库包含多个在读取构建的 TIFF 图像时可导致解码器崩溃的问题（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2014-9655、CVE-2015-1547）。

LibTIFF 已更新，修复了多个可导致图像解码器崩溃的安全问题。（CVE-2014-9655、CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130、CVE-2015-1547）

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94474	Debian DLA-693-2：tiff 回归更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical
83499	Debian DLA-221-1：tiff 安全更新	Nessus	Debian Local Security Checks	2015/5/18	2021/1/11	high
82525	Ubuntu 14.04 LTS：LibTIFF 回归 (USN-2553-2)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	high
85762	SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2015:1475-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/6	high
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
84655	openSUSE 安全更新：tiff (openSUSE-2015-476)	Nessus	SuSE Local Security Checks	2015/7/13	2021/1/19	high
85597	SUSE SLED11 / SLES11 安全更新：tiff (SUSE-SU-2015:1420-1)	Nessus	SuSE Local Security Checks	2015/8/24	2021/1/6	high
84490	Apple iOS < 8.4 多个漏洞 (Logjam)	Nessus	Mobile Devices	2015/7/1	2024/5/20	high
104702	Slackware 14.2 / 当前版本：libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
82400	Mandriva Linux 安全公告：libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81719	openSUSE 安全更新：tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	2015/3/10	2021/1/19	high
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2023/10/23	high
83820	Debian DSA-3273-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical

检测

插件搜索

critical

high

high

high

critical

high

high

high

medium

medium

high

high

high

critical