DSA-3273-1 tiff -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libtiff5 (any) libtiff5-alt-dev (any) libtiff5-dev (any) libtiff-doc (any) libtiff-opengl (any) libtiff-tools (any) libtiffxx5 (any)

Уильям Робине и Михал Залевски обнаружили многочисленные уязвимости
в библиотеке TIFF и инструментах на её основе. Уязвимости могут приводить к отказу
в обслуживании или выполнению произвольного кода при обработке некорректного
файла в формате TIFF.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 4.0.2-6+deb7u4.
В стабильном выпуске (jessie) эти проблемы были исправлены
ещё до момента выпуска.
Рекомендуется обновить пакеты tiff.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
tiff - 4.0.2-6+deb7u4

http://www.debian.org/security/dsa-3273/

Источник: CVE
Наименование: CVE-2014-8127
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8127

Источник: CVE
Наименование: CVE-2014-9655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9655

Источник: CVE
Наименование: CVE-2014-9330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9330

Источник: CVE
Наименование: CVE-2014-8129
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8129

Источник: CVE
Наименование: CVE-2014-8128
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8128