DSA-3762-1 tiff -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libtiff5 (any) libtiff5-dev (any) libtiff-doc (any) libtiff-opengl (any) libtiff-tools (any) libtiffxx5 (any)

В библиотеке libtiff и сопутствующих инструментах tiff2rgba, rgb2ycbcr,
tiffcp, tiffcrop, tiff2pdf и tiffsplit были обнаружены многочисленные уязвимости,
которые могут приводить к отказу в обслуживании, раскрытию содержимого
памяти или выполнению произвольного кода.
В инструментах bmp2tiff, gif2tiff, thumbnail и ras2tiff также были обнаружены уязвимости,
но так как они были исправлены разработчиками libtiff путём удаления указанных инструментов,
а заплаты для исправления уязвимостей недоступны, то эти инструменты были удалены и из
пакета tiff в стабильном выпуске Debian. Это изменение уже было применено в Debian
stretch. Насколько это известно, в Debian отсутствуют приложения, использующие эти
сценарии. Если вы используете указанные инструменты в собственных системах, то вам
рекомендуется перейти на использование другого инструмента для преобразования изображений
и создания изображений для предварительного просмотра.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.0.3-12.3+deb8u2.
В тестируемом выпуске (stretch) эти проблемы были исправлены
в версии 4.0.7-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.0.7-4.
Рекомендуется обновить пакеты tiff.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tiff - 4.0.3-12.3+deb8u2

http://www.debian.org/security/dsa-3762/

Источник: CVE
Наименование: CVE-2016-3945
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3945

Источник: CVE
Наименование: CVE-2016-3991
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3991

Источник: CVE
Наименование: CVE-2016-3990
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3990

Источник: CVE
Наименование: CVE-2016-9273
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9273

Источник: CVE
Наименование: CVE-2016-10093
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10093

Источник: CVE
Наименование: CVE-2016-10092
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10092

Источник: CVE
Наименование: CVE-2016-5315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5315

Источник: CVE
Наименование: CVE-2016-5314
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5314

Источник: CVE
Наименование: CVE-2016-5317
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5317

Источник: CVE
Наименование: CVE-2016-5316
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5316

Источник: CVE
Наименование: CVE-2016-6223
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6223

Источник: CVE
Наименование: CVE-2016-9540
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9540

Источник: CVE
Наименование: CVE-2016-10094
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10094

Источник: CVE
Наименование: CVE-2016-9448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9448

Источник: CVE
Наименование: CVE-2016-5875
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5875

Источник: CVE
Наименование: CVE-2016-5320
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5320

Источник: CVE
Наименование: CVE-2016-5321
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5321

Источник: CVE
Наименование: CVE-2016-5322
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5322

Источник: CVE
Наименование: CVE-2016-5323
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5323

Источник: CVE
Наименование: CVE-2016-3623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3623

Источник: CVE
Наименование: CVE-2016-3622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3622

Источник: CVE
Наименование: CVE-2016-3624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3624

Источник: CVE
Наименование: CVE-2016-9538
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9538

Источник: CVE
Наименование: CVE-2016-5652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5652

Источник: CVE
Наименование: CVE-2016-9297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9297

Источник: CVE
Наименование: CVE-2016-9533
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9533

Источник: CVE
Наименование: CVE-2016-9532
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9532

Источник: CVE
Наименование: CVE-2016-9535
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9535

Источник: CVE
Наименование: CVE-2016-9534
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9534

Источник: CVE
Наименование: CVE-2016-9537
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9537

Источник: CVE
Наименование: CVE-2016-9536
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9536

Источник: CVE
Наименование: CVE-2016-9453
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9453