Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4670-1 tiff

Debians sikkerhedsbulletin

DSA-4670-1 tiff -- sikkerhedsopdatering

Rapporteret den:

29. apr 2020

Berørte pakker:

tiff

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 902718, Fejl 908778, Fejl 909038, Fejl 913675, Fejl 934780.
I Mitres CVE-ordbog: CVE-2018-12900, CVE-2018-17000, CVE-2018-17100, CVE-2018-19210, CVE-2019-7663, CVE-2019-14973, CVE-2019-17546.

Yderligere oplysninger:

Flere sårbarheder er fundet i TIFF-biblioteket, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode, hvis misdannede billedfiler blev behandlet.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 4.0.8-2+deb9u5.

Vi anbefaler at du opgraderer dine tiff-pakker.

For detaljeret sikkerhedsstatus vedrørende tiff, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/tiff