Säkerhetsinformation / 2018 / Säkerhetsinformation -- DSA-4100-1 tiff

Säkerhetsbulletin från Debian

DSA-4100-1 tiff -- säkerhetsuppdatering

Rapporterat den:

2018-01-27

Berörda paket:

tiff

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-9935, CVE-2017-11335, CVE-2017-12944, CVE-2017-13726, CVE-2017-13727, CVE-2017-18013.

Ytterligare information:

Flera sårbarheter har upptäckts i biblioteket libtiff och dess inkluderade verktyg, vilket kan resultera i överbelastning eller exekvering av godtycklig kod.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 4.0.3-12.3+deb8u5.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 4.0.8-2+deb9u2.

Vi rekommenderar att ni uppgraderar era tiff-paket.

För detaljerad säkerhetsstatus om tiff vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/tiff