Libtiff图形库多个安全漏洞

2006-11-0400:00:00

Root

www.seebug.org

0.362 Low

EPSS

Percentile

96.8%

JSON

LibTiff是负责对TIFF图象格式进行编码/解码的应用库。

TIFF库中存在多个安全漏洞，具体如下：

CVE-2006-3459

多个栈溢出漏洞可能允许执行任意代码。

CVE-2006-3460

JPEG解码器中存在堆溢出漏洞。

CVE-2006-3461

PixarLog解码器中存在堆溢出漏洞。

CVE-2006-3462

NeXT RLE解码器中存在堆溢出漏洞。

CVE-2006-3463

循环中16位的无符短型用于迭代32位的无符值，因此循环不会终止，导致死循环。

CVE-2006-3464

libtiff中存在多个未经检查的算术操作，包括用于确保TIFF目录中所指定偏移合法性的各种操作。

CVE-2006-3465

libtiff自定义标签支持中的漏洞可能导致异常、崩溃或执行任意代码。

Apple Mac OS X 10.4.7
Apple Mac OS X 10.3.9
Apple MacOS X Server 10.4.7
Apple MacOS X Server 10.3.9
Debian Linux 3.1
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux WS 3
RedHat Enterprise Linux WS 2.1
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux ES 3
RedHat Enterprise Linux ES 2.1
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux AS 3
RedHat Enterprise Linux AS 2.1
LibTIFF LibTIFF <= 3.8.2
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apple SecUpdSrvr2006-004Pan.dmg
<a href=“http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11231&cat=1&platform=osx&method=sa/SecUpdSrvr2006-004Pan.dmg” target=“_blank”>http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11231&cat=1&platform=osx&method=sa/SecUpdSrvr2006-004Pan.dmg</a>
Apple SecUpd2006-004Pan.dmg
<a href=“http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11230&cat=1&platform=osx&method=sa/SecUpd2006-004Pan.dmg” target=“_blank”>http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11230&cat=1&platform=osx&method=sa/SecUpd2006-004Pan.dmg</a>
Apple SecUpd2006-004Intel.dmg
<a href=“http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11232&cat=1&platform=osx&method=sa/SecUpd2006-004Intel.dmg” target=“_blank”>http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=11232&cat=1&platform=osx&method=sa/SecUpd2006-004Intel.dmg</a>

Debian

Debian已经为此发布了一个安全公告（DSA-1137-1）以及相应补丁:
DSA-1137-1：New tiff packages fix several vulnerabilities
链接：<a href=“http://www.debian.org/security/2005/dsa-1137” target=“_blank”>http://www.debian.org/security/2005/dsa-1137</a>

补丁下载：

Source archives:

<a href=“http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2-7.dsc” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2-7.dsc</a>
Size/MD5 checksum: 736 ce0ffb8cdd1130153deaefa8b59abe81
<a href=“http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2-7.diff.gz” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2-7.diff.gz</a>
Size/MD5 checksum: 17174 ff485016221ededfc8ce649538322211
<a href=“http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2.orig.tar.gz” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/tiff_3.7.2.orig.tar.gz</a>
Size/MD5 checksum: 1252995 221679f6d5c15670b3c242cbfff79a00

Alpha architecture:

AMD64 architecture:

ARM architecture:

<a href=“http://security.debian.org/pool/updates/main/t/tiff/libtiff-opengl_3.7.2-7_arm.deb” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/libtiff-opengl_3.7.2-7_arm.deb</a>
Size/MD5 checksum: 45536 0253b94c6f94a33c9942568f9093fedd
<a href=“http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.7.2-7_arm.deb” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.7.2-7_arm.deb</a>
Size/MD5 checksum: 208630 45e2ef6af43bfbddb4aee00b659d287a
<a href=“http://security.debian.org/pool/updates/main/t/tiff/libtiff4_3.7.2-7_arm.deb” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/libtiff4_3.7.2-7_arm.deb</a>
Size/MD5 checksum: 454194 354e1b4560b4a407c4b4faf5d2555b20
<a href=“http://security.debian.org/pool/updates/main/t/tiff/libtiff4-dev_3.7.2-7_arm.deb” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/libtiff4-dev_3.7.2-7_arm.deb</a>
Size/MD5 checksum: 266148 f535b441d81a7786815d954c843b9c81
<a href=“http://security.debian.org/pool/updates/main/t/tiff/libtiffxx0_3.7.2-7_arm.deb” target=“_blank”>http://security.debian.org/pool/updates/main/t/tiff/libtiffxx0_3.7.2-7_arm.deb</a>
Size/MD5 checksum: 40304 fcd0980c8fc2dedaa8a6380e0d4736bd

Intel IA-32 architecture:

Intel IA-64 architecture:

HP Precision architecture:

Motorola 680x0 architecture:

Big endian MIPS architecture:

Little endian MIPS architecture:

PowerPC architecture:

IBM S/390 architecture:

Sun Sparc architecture:

补丁安装方法：

手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

dpkg -i file.deb (file是相应的补丁名)

使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

apt-get update

然后，使用下面的命令安装更新软件包：

apt-get upgrade

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2006:0603-01）以及相应补丁:
RHSA-2006:0603-01：Important: libtiff security update
链接：<a href=“http://lwn.net/Alerts/194067” target=“_blank”>http://lwn.net/Alerts/194067</a>