Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
libtiff5
(any)
libtiff5-dev
(any)
libtiff-doc
(any)
libtiff-opengl
(any)
libtiff-tools
(any)
libtiffxx5
(any)
Описание
В библиотеке libtiff и дополнительных инструментах были обнаружены многочисленные
уязвимости, которые могут приводить к отказу в обслуживании или
выполнению произвольного кода.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 4.0.3-12.3+deb8u5.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.0.8-2+deb9u2.
Рекомендуется обновить пакеты tiff.
С подробным статусом поддержки безопасности tiff можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/tiff">https://security-tracker.debian.org/tracker/tiff">https://security-tracker.debian.org/tracker/tiff
уязвимости, которые могут приводить к отказу в обслуживании или
выполнению произвольного кода.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 4.0.3-12.3+deb8u5.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.0.8-2+deb9u2.
Рекомендуется обновить пакеты tiff.
С подробным статусом поддержки безопасности tiff можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/tiff">https://security-tracker.debian.org/tracker/tiff">https://security-tracker.debian.org/tracker/tiff
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libtiff-doc - 4.0.8-2+deb9u2
libtiff-opengl - 4.0.8-2+deb9u2
libtiff-tools - 4.0.8-2+deb9u2
libtiff5 - 4.0.8-2+deb9u2
libtiff5-dev - 4.0.8-2+deb9u2
libtiffxx5 - 4.0.8-2+deb9u2
Debian GNU/Linux 8:
noarch:
libtiff-doc - 4.0.3-12.3+deb8u5
libtiff-opengl - 4.0.3-12.3+deb8u5
libtiff-tools - 4.0.3-12.3+deb8u5
libtiff5 - 4.0.3-12.3+deb8u5
libtiff5-dev - 4.0.3-12.3+deb8u5
libtiffxx5 - 4.0.3-12.3+deb8u5
Debian GNU/Linux 9:
noarch:
libtiff-doc - 4.0.8-2+deb9u2
libtiff-opengl - 4.0.8-2+deb9u2
libtiff-tools - 4.0.8-2+deb9u2
libtiff5 - 4.0.8-2+deb9u2
libtiff5-dev - 4.0.8-2+deb9u2
libtiffxx5 - 4.0.8-2+deb9u2
Debian GNU/Linux 8:
noarch:
libtiff-doc - 4.0.3-12.3+deb8u5
libtiff-opengl - 4.0.3-12.3+deb8u5
libtiff-tools - 4.0.3-12.3+deb8u5
libtiff5 - 4.0.3-12.3+deb8u5
libtiff5-dev - 4.0.3-12.3+deb8u5
libtiffxx5 - 4.0.3-12.3+deb8u5
Ссылки
http://www.debian.org/security/dsa-4100/
Источник: CVE
Наименование: CVE-2017-12944
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12944
Источник: CVE
Наименование: CVE-2017-9935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9935
Источник: CVE
Наименование: CVE-2017-11335
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11335
Источник: CVE
Наименование: CVE-2017-18013
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18013
Источник: CVE
Наименование: CVE-2017-13727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13727
Источник: CVE
Наименование: CVE-2017-13726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13726
Источник: CVE
Наименование: CVE-2017-12944
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12944
Источник: CVE
Наименование: CVE-2017-9935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9935
Источник: CVE
Наименование: CVE-2017-11335
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11335
Источник: CVE
Наименование: CVE-2017-18013
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18013
Источник: CVE
Наименование: CVE-2017-13727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13727
Источник: CVE
Наименование: CVE-2017-13726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13726
