DSA-2589-1 tiff -- переполнение буфера

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libtiff5 (any) libtiff5-dev (any) libtiff-doc (any) libtiff-opengl (any) libtiff-tools (any) libtiffxx5 (any)

Библиотека tiff для обработки файлов изображений в формате TIFF содержит переполнение
динамической памяти, потенциально дающее возможность атакующим, которые могут передать такие
файлы уязвимой системе, выполнить произвольный код.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 3.9.4-5+squeeze8.
В тестируемом (wheezy) и нестабильном
(sid) выпусках эта проблема была исправлена в версии 4.0.2-1 пакета tiff,
а также в версии 3.9.6-10 пакета tiff3.
Рекомендуется обновить пакеты tiff.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
tiff - 3.9.4-5+squeeze8

http://www.debian.org/security/dsa-2589/

Источник: CVE
Наименование: CVE-2012-5581
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5581