JVNDB-2011-001352

複数の Apple 製品の LIBTIFF におけるバッファオーバーフローの脆弱性

複数の Apple 製品の LIBTIFF には、libtiff/tif_fax3.h. の EXPAND2D マクロに関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

アップル

• Apple TV 4.0
• Apple TV 4.1
• iTunes 10
• Safari 5
• Apple Mac OS X v10.5.8
• Apple Mac OS X v10.6.5 以降
• Apple Mac OS X Server v10.5.8
• Apple Mac OS X Server v10.6.5 以降
• iOS 3.0 から 4.2.1 (iPhone 3GS 以降の場合)
• iOS 3.1 から 4.2.1 (iPod touch (3rd generation)以降の場合)
• iOS 3.2 から 4.2.1 (iPad 用)
• iPad
• iPhone
• iPod touch

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 6 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux HPC Node 6 
• Red Hat Enterprise Linux Server 6 
• Red Hat Enterprise Linux Workstation 6 
• RHEL Desktop Workstation 5 (client) 

攻撃者により、巧妙に細工された TIFF インタネットファックスイメージファイルを介して、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

LibTIFF

• LibTIFF - TIFF Library and Utilities : FTP Directory

アップル

• Apple Security Updates : HT4554
• Apple Security Updates : HT4566
• Apple Security Updates : HT4564
• Apple Security Updates : HT4565
• Apple Security Updates : HT4581
• Apple セキュリティアップデート : HT4554
• Apple セキュリティアップデート : HT4566
• Apple セキュリティアップデート : HT4564
• Apple セキュリティアップデート : HT4565
• Apple セキュリティアップデート : HT4581

オラクル

• SECURITY BLOG : Multiple vulnerabilities in LibTIFF

レッドハット

• Red Hat Security Advisory : RHSA-2011:0318

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2011-0192

1. JVN : JVNVU#556020
2. JVN : JVNVU#643615
3. JVN : JVNVU#867452
4. JVN : JVNVU#636925
5. JVN : JVNVU#574588
6. National Vulnerability Database (NVD) : CVE-2011-0192
7. Secunia Advisory : SA43593
8. SecurityFocus : 46658

• [2011年04月05日]
    掲載
  [2011年04月28日]
    ベンダ情報：LibTIFF (FTP Directory) を追加
  [2012年04月17日]
    ベンダ情報：オラクル (Multiple vulnerabilities in LibTIFF) を追加