此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

此更新从 SUSE:SLE-12:Update 更新项目导入。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Mathias Svensson 报告：

损坏/非预期图像的 PixarLogDecode() 中有潜在的缓冲区写入溢出

此 tiff 更新可修复下列问题：

修复的安全问题：

- CVE-2016-5314：修复了 PixarLogDecode() 函数中的一个越界写入问题 (boo#984831)

- CVE-2016-5316：修复了 tif_pixarlog.c 的 PixarLogCleanup() 函数中的一个越界读取问题 (boo#984837)

- CVE-2016-5317：修复了 libtiff.so 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984842)

- CVE-2016-5320：修复了 tif_pixarlog.c 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984808)

- CVE-2016-5875：修复了使用 PixarLog compressionformat 时发生的一个基于堆的缓冲区溢出 (boo#987351)

修复的缺陷：

- boo#964225：修复了无效图像的写入 (上游缺陷 #2522)

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libtiff 程序包。

在 tiff 库中发现多个漏洞，可能对使用它的应用程序造成拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u6 版本中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93585	openSUSE 安全更新：tiff (openSUSE-2016-1089)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
92339	FreeBSD：tiff -- 缓冲区溢出 (0ab66088-4aa5-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
92597	openSUSE 安全更新：tiff (openSUSE-2016-911)	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	high
93439	SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2016:2271-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
99249	Slackware 14.2 / 最新：libtiff (SSA:2017-098-01)	Nessus	Slackware Local Security Checks	2017/4/10	2021/1/14	high
93236	Debian DLA-606-1：tiff 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high

检测

插件搜索

high

critical

critical

high

high

high

high

high