2015-0448: Bibliothek LibTiff: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff und das Ausspähen von Informationen

Historie:

Version 1 (2015-04-01 12:07)

Neues Advisory

Version 2 (2015-04-02 12:37)

Das Sicherheitsupdate USN-2553-1 hat mehrere Schwachstellen in LibTiff behoben. Eine der Sicherheitskorrekturen hat allerdings eine Regression beim Speichern bestimmter TIFF-Dateien eingeführt. Die problematische Sicherheitskorrektur wurde daher zurückgezogen, bis ein kompletter Patch verfügbar ist.

Version 3 (2015-05-26 17:18)

Debian stellt für die Distribution Wheezy (Debian Linux 7.8) Sicherheitsupdates auf die Version 4.0.2-6+deb7u4 bereit. In der Distribution Jessie (8.0) wurden die Schwachstellen vor der Erstveröffentlichung behoben. Die Schwachstelle CVE-2015-8130 wird in dem Hersteller-Advisory DSA-3273-1 nicht behandelt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in der Bibliothek LibTiff ermöglichen einem lokalen oder entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen und Bewirken eines Denial-of-Service-Zustandes.
Canonical stellt für Ubuntu 14.10, Ubuntu 14.04 LTS. Ubuntu 12.04 LTS und Ubuntu 10.04 LTS Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-8127

Schwachstelle im LibTiff-Decoder ermöglicht u.a. Denial-of-Service-Angriff

CVE-2014-8128

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2014-8129

Schwachstelle in tiff2pdf ermöglicht Denial-of-Service-Angriff

CVE-2014-8130

Schwachstelle in tiffdither ermöglicht Denial-of-Service-Angriff

CVE-2014-9330

Integerüberlauf-Schwachstelle in LibTiff ermöglicht Denial-of-Service

CVE-2014-9655

Schwachstelle in LibTiff ermöglicht u.a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.