libtiff-4.4.0-12.el9_4.1

エラータID: AXSA:2024-8959:05

リリース日: 
2024/11/06 Wednesday - 13:49
題名: 
libtiff-4.4.0-12.el9_4.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- LibTIFF の tif_dirinfo.c には、NULL ポインタデリファレンス
の問題があるため、リモートの攻撃者により、ヒープ領域の制限
などの特定の手段による異常動作の発生を介して、サービス拒否
攻撃を可能とする脆弱性が存在します。(CVE-2024-7006)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-7006
A null pointer dereference flaw was found in Libtiff via `tif_dirinfo.c`. This issue may allow an attacker to trigger memory allocation failures through certain means, such as restricting the heap space size or injecting faults, causing a segmentation fault. This can cause an application crash, eventually leading to a denial of service.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libtiff-4.4.0-12.el9_4.1.src.rpm
    MD5: 167ff67fcd1c05943e620316ce8fe2a4
    SHA-256: 33abfa1f58d5630b5096c5fd6391201a8c09644860a0aefcb34490b6ea9b5434
    Size: 2.76 MB

Asianux Server 9 for x86_64
  1. libtiff-4.4.0-12.el9_4.1.i686.rpm
    MD5: d699d626e6aef209582e296f95589a2f
    SHA-256: 021cc146f5abd2165863658dd729a6d22d07565d53e58b3fef334b333269b3c1
    Size: 214.57 kB
  2. libtiff-4.4.0-12.el9_4.1.x86_64.rpm
    MD5: 65cd92162c0768bd47976c15989d7ac6
    SHA-256: 11b29fa9399a74a63c1178fab769cde3c30a86f1cd2af072c05830482177d4cd
    Size: 197.00 kB
  3. libtiff-devel-4.4.0-12.el9_4.1.i686.rpm
    MD5: afa29e25caa28e27da48ec55780aef57
    SHA-256: 53c1d8ca8c73e3526740c0935ee75751dc910c032e961b9913be2b476b9b8f5f
    Size: 558.49 kB
  4. libtiff-devel-4.4.0-12.el9_4.1.x86_64.rpm
    MD5: 24c96bf22b8574e664b2b5c7b6c5bf93
    SHA-256: 8a1fcfcf5469c46d4b06a7535ec90bb57f5d94dc0c1fa2ae7ffb502494deecdb
    Size: 558.56 kB
  5. libtiff-tools-4.4.0-12.el9_4.1.x86_64.rpm
    MD5: 674b5ee5b9c8da328671cba33b46ab19
    SHA-256: 9309394fcb6d38783af15691f5703bc6eb815a770cd39334115540283faaac32
    Size: 248.82 kB