2015-0312: Bibliothek LibTiff: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-03-09 17:27)

Neues Advisory

Version 2 (2015-07-09 16:27)

Für openSUSE 13.1 und 13.2 wird tiff bzw. die libtiff auf die Version 4.0.4 erneuert.

Version 3 (2015-08-24 16:45)

SUSE veröffentlicht für SUSE Linux Enterprise Software Development Kit 11 SP3 und SP4, Server 11 SP3, 11 SP4 und Server für VMWare 11 SP3 sowie SUSE Linux Enterprise Desktop 11 SP3 und SP4 Sicherheitsupdates, welche die Schwachstelle CVE-2015-1547 allerdings nicht adressieren.

Version 4 (2015-09-02 15:04)

Für die Distributionen SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 stehen Sicherheitsupdates für LibTiff auf die stabile Version 4.0.4 zur Verfügung, welche die Schwachstelle CVE-2015-1547 allerdings nicht adressieren.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen es einem sowohl lokalen wie auch entfernten, nicht authentifizierten Angreifer, Informationen auszuspähen oder einen Denial-of-Service-Angriff durchzuführen.

Schwachstellen:

CVE-2014-8127

Schwachstelle im LibTiff-Decoder ermöglicht u.a. Denial-of-Service-Angriff

CVE-2014-8128

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2014-8129

Schwachstelle in tiff2pdf ermöglicht Denial-of-Service-Angriff

CVE-2014-8130

Schwachstelle in tiffdither ermöglicht Denial-of-Service-Angriff

CVE-2014-9655

Schwachstelle in LibTiff ermöglicht u.a. Denial-of-Service-Angriff

CVE-2015-1547

Schwachstelle in NeXTDecode ermöglich Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.