2019-0496: LibTIFF: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-03-13 11:19): Neues Advisory
Version 2 (2019-03-18 17:48): Canonical stellt für Ubuntu 12.04 ESM das zu USN-3906-1 korrespondierende Sicherheitsupdate bereit, welches zusätzlich die Schwachstellen CVE-2018-17100, CVE-2018-17101 und CVE-2018-18557 adressiert, welche für die anderen unterstützten Distributionen bereits mit USN-3864-1 behoben wurden.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibTIFF ermöglichen zumeist einem entfernten, nicht authentisierten Angreifer verschiedene Denial-of-Service (DoS)-Angriffe und möglicherweise die Durchführung weiterer, nicht genauer spezifizierter Angriffe. Diese Schwachstellen lassen sich mit Hilfe von manipulierten Dateien, welche ein Nutzer zuvor öffnen muss, ausnutzen.

Canonical stellt für Ubuntu 18.10, 18.04 LTS, 16.04 LTS und 14.04 LTS Sicherheitsupdates bereit, um die Schwachstellen zu schließen.