Уведомление безопасности DSA-1835

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

libtiff4 (any) libtiff4-dev (any) libtiff-doc (any) libtiff-opengl (any) libtiff-tools (any) libtiffxx0c2 (any)

Уведомление безопасности об уязвимостях libtiff-opengl, libtiffxx0c2, libtiff4-dev, libtiff4, libtiff-tools, libtiff-doc

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libtiff4 - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
s390x:
libtiff-opengl - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
i686:
libtiffxx0c2 - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
arm:
libtiff-opengl - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
sparc:
libtiff4 - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
x86-64:
libtiff4-dev - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
alpha:
libtiff4-dev - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
ia64:
libtiff-opengl - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
mips:
libtiff-opengl - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
mipsel:
libtiff-tools - 3.8.2-7+etch3
libtiff-opengl - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
hppa:
libtiff-opengl - 3.8.2-7+etch3
libtiff-tools - 3.8.2-7+etch3
libtiff4-dev - 3.8.2-7+etch3
libtiff4 - 3.8.2-7+etch3
libtiffxx0c2 - 3.8.2-7+etch3
Debian GNU/Linux 5:
ppc:
libtiff-opengl - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
s390x:
libtiff4-dev - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
i686:
libtiffxx0c2 - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
hppa:
libtiff4 - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
sparc:
libtiff-opengl - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
x86-64:
libtiff4 - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
armel:
libtiff-tools - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
alpha:
libtiff4 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
ia64:
libtiff4 - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
mips:
libtiff4 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
noarch:
libtiff-doc - 3.8.2-11.2
mipsel:
libtiffxx0c2 - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff4 - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2
arm:
libtiff4 - 3.8.2-11.2
libtiffxx0c2 - 3.8.2-11.2
libtiff4-dev - 3.8.2-11.2
libtiff-opengl - 3.8.2-11.2
libtiff-tools - 3.8.2-11.2

http://www.debian.org/security/dsa-1835/

Источник: CVE
Наименование: CVE-2009-2347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2347

Источник: CVE
Наименование: CVE-2009-2285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2285