The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3602-1 advisory.

    It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system     were tricked into opening a specially crafted image, a remote attacker could crash the application,     leading to a denial of service, or possibly execute arbitrary code with user privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.7では、libtiff/tif_dirread.c にある TIFFReadDirEntryLong8Array 関数が malloc 操作を誤って処理しています。これにより、攻撃者は、サービス拒否（関数内のメモリ漏洩）を引き起こすことが可能です。
    tif_unix.c の _TIFFmalloc）を介して細工されたファイルを介して（CVE-2017-9815）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.7中，libtiff/tif_dirread.c 中的 TIFFReadDirEntryLong8Array 函数错误处理了 malloc 操作，允许攻击者造成拒绝服务（函数内的内存泄漏
    _TIFFmalloc in tif_unix.c）通过构建的 文件执行远程攻击。 (CVE-2017-9815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In LibTIFF 4.0.7, the TIFFReadDirEntryLong8Array function in libtiff/tif_dirread.c mishandles a malloc     operation, which allows attackers to cause a denial of service (memory leak within the function
    _TIFFmalloc in tif_unix.c) via a crafted file. (CVE-2017-9815)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.7中，libtiff/tif_dirread.c 的 TIFFReadDirEntryLong8Array 函式未正確處理 malloc 作業，進而允許攻擊者造成拒絕服務 (函式內的記憶體洩漏
    tif_unix.c 中的 _TIFFmalloc) 透過特製的檔案。 (CVE-2017-9815)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108513	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFF vulnerabilities (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
108513	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFFの脆弱性（USN-3602-1）	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
221526	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9815	Nessus	Misc.	2025/3/4	2025/8/24	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
221526	Linux Distros 未修补的漏洞: CVE-2017-9815	Nessus	Misc.	2025/3/4	2025/8/24	medium
221526	Linux Distros Unpatched Vulnerability : CVE-2017-9815	Nessus	Misc.	2025/3/4	2025/8/24	medium
221526	Linux Distros 未修補弱點：CVE-2017-9815	Nessus	Misc.	2025/3/4	2025/8/24	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high

检测

插件搜索

high

high

medium

high

medium

medium

medium

high