Бюллетень безопасности RHSA-2011:0452-01

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

libtiff (any) libtiff-devel (any) libtiff-static (any)

Пакет libtiff содержит библиотеку функций для работы с файлами формата Tagged Image File Format (TIFF).
Ошибка, связанная с переполнение буфера в динамической памяти, обнаружена в библиотеке libtiff при обработке некоторых файлов изображений TIFF, которые сжаты с помощью алгоритма JPEG. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, или позволит выполнить произвольный код, если будет открыт. (CVE-2009-5022)
Всем пользователям libtiff рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libtiff, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0452.html

https://rhn.redhat.com/errata/RHSA-2011-0452.html
CVE (CVE-2009-5022): https://www.redhat.com/security/data/cve/CVE-2009-5022.html
BUGZILLA (695885): http://bugzilla.redhat.com/695885

Источник: CVE
Наименование: CVE-2009-5022
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022