blob: c72a983da2482193e2918f6d7b434b8caf09e057 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
|
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>Google セキュリティチームの Tavis Ormandy さんにより、TIFF
ライブラリに複数の問題が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3459">CVE-2006-3459</a>
<p>複数のスタックバッファオーバフローが発見されました。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3460">CVE-2006-3460</a>
<p>JPEG デコーダにヒープオーバフロー脆弱性があり、
想定以上の量のデータによってバッファが溢れる可能性があります。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3461">CVE-2006-3461</a>
<p>PixarLog デコーダにヒープオーバフロー脆弱性があり、
攻撃者が任意のコードを実行する可能性があります。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3462">CVE-2006-3462</a>
<p>NeXT RLE デコーダにヒープオーバフロー脆弱性が発見されました。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3463">CVE-2006-3463</a>
<p>32ビット無符号整数回繰り返すループのループ変数に 16
ビット無符号整数が使われており、
終了せず無限に実行される可能性のあるループが発見されました。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3464">CVE-2006-3464</a>
<p>複数の検証なしで実施されている算術演算が発見されました。これには、TIFF
ディレクトリが正当なものであることを示すためのオフセットを確認する範囲チェック演算が含まれています。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-3465">CVE-2006-3465</a>
<p>libtiff のカスタムタグサポートに、不正動作、クラッシュ、
任意のコードを実行される可能性などの欠陥が発見されました。</p></li>
</ul>
<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 3.7.2-7 で修正されています。</p>
<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 3.8.2-6 で修正されています。</p>
<p>libtiff パッケージのアップグレードをお勧めします。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1137.data"
|
