Debian セキュリティ勧告
DSA-2210-1 tiff -- 複数の脆弱性
- 報告日時:
- 2011-04-03
- 影響を受けるパッケージ:
- tiff
- 危険性:
- あり
- 参考セキュリティデータベース:
- Debian バグ追跡システム: バグ 619614.
Mitre の CVE 辞書: CVE-2011-0191, CVE-2011-0192, CVE-2011-1167. - 詳細:
-
TIFF 処理および変換ライブラリに複数の欠陥が発見されました。
- CVE-2011-0191
細工した JPEG エンコーディングの TIFF 画像によりバッファオーバフロ ーが発生し、任意のコードの実行やサービス拒否攻撃が可能です。この問 題は Debian 5.0 Lenny パッケージにのみ影響します。
- CVE-2011-0192
細工した CCITT Group 4 エンコーディングを用いて圧縮された Fax 画像 ファイルによりバッファオーバフローが発生し、任意のコードの実行やサ ービス拒否攻撃が可能です。
- CVE-2011-1167
ヒープベースのバッファオーバフローが thunder (ThunderScan) デコーダ にあり、想定外の BitsPerSample 値を持つ TIFF ファイルにより任意のコ ードの実行が可能です。
旧安定版 (oldstable) ディストリビューション (lenny) では、これらの問題 はバージョン 3.8.2-11.4 で修正されています。
安定版 (stable) ディストリビューション (squeeze) では、これらの問題は バージョン 3.9.4-5+squeeze1 で修正されています。
テスト版 (testing) ディストリビューションでは、最初の二つの問題はバー ジョン 3.9.4-8 で修正され、最後の問題は近く修正予定です。
不安定版 (unstable) ディストリビューション (sid) では、これらの問題は バージョン 3.9.4-9 で修正されています。
直ぐに tiff パッケージをアップグレードすることを勧めます。
- CVE-2011-0191