libtiff-3.8.2-19.AXS3
エラータID: AXSA:2014-240:01
以下項目について対処しました。
[Security]
- libtiff の tiff2pdf の t2p_process_jpeg_strip 関数には，ヒープベースのバッファーオーバーフローが存在し，巧妙に細工された TIFF イメージによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-1960)
- libtiff の tiff2pdf の t2p_write_pdf_page 関数にはスタックベースのバッファーオーバーフローが存在し，巧妙に細工された TIFF イメージファイルのイメージの長さと解像度によって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2013-1961)
- libtiff には複数のバッファーオーバーフローが存在し，(1) 巧妙に細工された GIF イメージのエクステンションブロック，(2) tools/gif2tiff.c への GIF ラスタイメージ あるいは (3) tools/rgb2ycbcr.c への TIFF イメージのための長いファイル名によって，リモートの攻撃者がサービス拒否 (境界外の書き込み) を引き起こす脆弱性があります。
注：1 と 3 は Red Hat によって異議が出されていますが，彼らは割り当てられたバッファサイズを入力が超えることができないと述べています。(CVE-2013-4231)
- libtiff の tools/tiff2pdf.c の t2p_readwrite_pdf_image 関数には解放後使用脆弱性が存在し，巧妙に細工された TIFF イメージによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-4232)
- libtiff の gif2tiff ツールの readgifimage 関数にはヒープベースのバッファーオーバーフローが存在し，巧妙に細工された GIF イメージの高さと幅のサイズによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-4243)
- libtiff の gif2tiff ツールの LZW decompressor には，巧妙に細工された GIF イメージによって，攻撃者がサービス拒否 (境界外の書き込みとクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-4244)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
パッケージをアップデートしてください。
Heap-based buffer overflow in the t2p_process_jpeg_strip function in tiff2pdf in libtiff 4.0.3 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TIFF image file.
Stack-based buffer overflow in the t2p_write_pdf_page function in tiff2pdf in libtiff before 4.0.3 allows remote attackers to cause a denial of service (application crash) via a crafted image length and resolution in a TIFF image file.
Multiple buffer overflows in libtiff before 4.0.3 allow remote attackers to cause a denial of service (out-of-bounds write) via a crafted (1) extension block in a GIF image or (2) GIF raster image to tools/gif2tiff.c or (3) a long filename for a TIFF image to tools/rgb2ycbcr.c. NOTE: vectors 1 and 3 are disputed by Red Hat, which states that the input cannot exceed the allocated buffer size.
Use-after-free vulnerability in the t2p_readwrite_pdf_image function in tools/tiff2pdf.c in libtiff 4.0.3 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted TIFF image.
Heap-based buffer overflow in the readgifimage function in the gif2tiff tool in libtiff 4.0.3 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted height and width values in a GIF image.
The LZW decompressor in the gif2tiff tool in libtiff 4.0.3 and earlier allows context-dependent attackers to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a crafted GIF image.
N/A
SRPMS
- libtiff-3.8.2-19.AXS3.src.rpm
MD5: 23cc0fdc8d78d0cfd09bd8354da9170d
SHA-256: b38182becda53763182e6ba418a2b87b19cc27cd57979d9dd181a0877b577a9f
Size: 1.32 MB
Asianux Server 3 for x86
- libtiff-3.8.2-19.AXS3.i386.rpm
MD5: 81ab92d5cc9a1b0d17006243a05acd2a
SHA-256: cd812a22d540a571a542fa1734f61f1ee2d48087348d462445635e276c5ded16
Size: 310.63 kB - libtiff-devel-3.8.2-19.AXS3.i386.rpm
MD5: 61f761d1d66768a3dc29b3499a7fbfc3
SHA-256: 999c627376fb0f293f496dcee4c55dae61e499de187d410108e983ba2876dd70
Size: 465.99 kB
Asianux Server 3 for x86_64
- libtiff-3.8.2-19.AXS3.x86_64.rpm
MD5: 6983d4b2bc52ebfefcaab1a2d04b86d3
SHA-256: f4941359174b56a9dd217155eaa258a864387f15b0de65b56b5513bf8a3eb246
Size: 315.63 kB - libtiff-devel-3.8.2-19.AXS3.x86_64.rpm
MD5: 54b0870176ae26dd1172940bc0c7f992
SHA-256: 3eb847e5ba33663dca920daec45d16a50127bf68831fac412906b97ab0590de5
Size: 466.00 kB