DSA-567-1 tiff -- переполнение кучи

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libtiff3g (any) libtiff3g-dev (any) libtiff-tools (any)

Обнаружено несколько проблем в libtiff, библиотеки обработки графических
файлов в формате tiff (Tag Image File Format). Нападающий может подготовить
специальный файл в формате TIFF, который вызовет выполнение клиентом
произвольного кода или обвал. Проект Common Vulnerabilities and Exposures
идентифицировал следующие уязвимости:

CAN-2004-0803
Крис Эванс (Chris Evans) обнаружил несколько проблем в декодере
    RLE (run length encoding), которые могут привести к выполнению
    произвольного кода.

CAN-2004-0804
Матиас Клэзен (Matthias Clasen) обнаружил деление на ноль после
    выхода за границы допустимых целочисленных значений.

CAN-2004-0886
Дмитрий В. Левин обнаружил несколько возможностей выхода за
    границы допустимых целочисленных значений, вызывающих проблемы в
    malloc, который могут привести либо просто к обвалу, либо к
    повреждению содержимого памяти.


В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 3.5.5-6woody1.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 3.6.1-2.
Мы рекомендуем вам обновить пакет libtiff.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
s390x:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
m68k:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
i686:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
hppa:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
sparc:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
alpha:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
ia64:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
mips:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
mipsel:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1
arm:
libtiff-tools - 3.5.5-6woody1
libtiff3g - 3.5.5-6woody1
libtiff3g-dev - 3.5.5-6woody1

http://www.debian.org/security/dsa-567/

Источник: CVE
Наименование: CVE-2004-0803
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0803

Источник: CVE
Наименование: CVE-2004-0804
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0804

Источник: CVE
Наименование: CVE-2004-0886
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0886