DSA-2698-1 tiff -- переполнение буфера

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

libtiff4 (any) libtiff4-dev (any) libtiff5 (any) libtiff5-alt-dev (any) libtiff5-dev (any) libtiff-doc (any) libtiff-opengl (any) libtiff-tools (any) libtiffxx0c2 (any) libtiffxx5 (any)

В инструментах TIFF, наборе утилит для обработки и преобразования
изображений TIFF, были обнаружены многочисленные проблемы безопасности.

CVE-2013-1960
Эммануэль Бульон обнаружил переполнение динамической памяти в функции
    tp_process_jpeg_strip в инструменте tiff2pdf. Потенциально это может
    приводить к аварийному завершению и выполнению произвольного кода.
CVE-2013-1961
Эммануэль Бульон обнаружил многочисленные переполнения буфера в
    инструментах TIFF. Эти проблемы потенциально могут приводить к аварийному завершению
    или выполнению произвольного кода.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 3.9.4-5+squeeze9.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 4.0.2-6+deb7u1.
В тестируемом выпуске (jessie) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы будут исправлены в
версии 4.0.2-6+nmu1.
Рекомендуется обновить пакеты tiff.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
tiff - 3.9.4-5+squeeze9
Debian GNU/Linux 7:
noarch:
tiff - 4.0.2-6+deb7u1

http://www.debian.org/security/dsa-2698/

Источник: CVE
Наименование: CVE-2013-1961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1961

Источник: CVE
Наименование: CVE-2013-1960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1960