Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (LibTIFF 3.9.4)

回避策：DSA-2256-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2256

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44891/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022

CVE：CVE-2009-5022

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (Apple iTunes 10.2未満, LibTIFF 3.9.4)

回避策：SUSE-SU-2011:0463-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行, インデックスエラー, メモリ破壊, 解放後使用エラー

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/8358691

http://secunia.com/advisories/43582/

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44549/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4665

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2010-4665, CVE-2011-0191, CVE-2011-0192, CVE-2011-1167

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (LibTIFF 3.9.4)

回避策：FEDORA-2011-5955, FEDORA-2011-5962にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行, メモリ破壊, 整数オーバーフロー

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059464.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059467.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44426/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-1167

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3/11.4 (LibTIFF 3.9.4)

回避策：openSUSE-SU-2011:0405-1, openSUSE-SU-2011:0409-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行, インデックスエラー, メモリ破壊, 解放後使用エラー

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-04/msg00078.html

http://lists.opensuse.org/opensuse-updates/2011-04/msg00079.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44377/

http://secunia.com/advisories/44394/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4665

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2009-5022, CVE-2010-4665, CVE-2011-1167

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (LibTIFF 3.9.4)

回避策：USN-1120-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行, インデックスエラー, メモリ破壊, 解放後使用エラー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-April/001314.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44226/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022

CVE：CVE-2009-5022

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (LibTIFF 3.9.5未満)

回避策：FEDORA-2011-5304にて対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行, バウンダリエラー, メモリ破壊

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058478.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44271/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4665

CVE：CVE-2009-5022, CVE-2010-4665

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (LibTIFF 3.9.5未満)

回避策：RHSA-2011:0452-1にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行, メモリ破壊, 整数オーバーフロー

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0452.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44242/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5022

CVE：CVE-2009-5022

危険性：Medium Risk

Red Hat Fedora, Slackware Linux

ソフト名：Red Hat Fedora 13/14, Slackware Linux 9.0/9.1/10.0/11.0 (LibTIFF 3.9.4以下)

回避策：FEDORA-2011-3836, FEDORA-2011-3827にて対応, SSA:2011-098-01にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行, メモリ破壊

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://www.slackware.com/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057763.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057840.html

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.587820

http://secunia.com/advisories/43593/

http://secunia.com/advisories/44117/

http://secunia.com/advisories/44135/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-0192, CVE-2011-1167

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (LibTIFF 3.9.4)

回避策：USN-1102-1にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1102-1

http://secunia.com/advisories/43593/

http://secunia.com/advisories/43974/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-1167

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Apple iTunes 10.2未満, LibTIFF 3.9.4)

回避策：DSA-2210-1にて対応

脆弱性：システムアクセス, インデックスエラー, バッファオーバーフロー, 二重解放エラー, メモリ破壊, 解放後使用エラー, バウンダリエラー, リモートコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00079.html

http://secunia.com/advisories/43582/

http://secunia.com/advisories/43593/

http://secunia.com/advisories/43934/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-0191, CVE-2011-0192, CVE-2011-1167

危険性：Medium Risk

Red Hat Desktop

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (LibTIFF 3.9.4)

回避策：RHSA-2011:0392-1にて対応

脆弱性：システムアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-0392.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/43900/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-1167

危険性：Medium Risk

Novell Open Enterprise Server

ソフト名：Novell Open Enterprise Server 1.x (SUSE Linux Enterprise Server (SLES) 11, libtiff)
回避策：SUSE-SU-2011:0189-1にて対応
脆弱性：システムアクセス, メモリ破壊, バッファオーバーフロー, バウンダリエラー, 二重解放エラー, 解放後使用エラー, リモートコード実行
ソース：http://www.novell.com/products/openenterpriseserver/
https://hermes.opensuse.org/messages/7654705
http://secunia.com/advisories/43582/
http://secunia.com/advisories/43593/
http://secunia.com/advisories/43810/
http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192
CVE：CVE-2011-0191, CVE-2011-0192
危険性：High Risk

LibTIFF, Red Hat Desktop, Red Hat Enterprise Linux, Apple iTunes

ソフト名：LibTIFF 3.9.4, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Apple iTunes 10.2未満
回避策：APPLE-SA-2011-03-02-1, RHSA-2011:0318-01にて対応
脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行, インデックスエラー, メモリ破壊, 解放後使用エラー
ソース：http://www.remotesensing.org/libtiff/
http://www.redhat.com/rhel/
http://www.redhat.com/rhel/desktop/
http://www.redhat.com/rhel/server/
http://www.apple.com/itunes/
http://lists.apple.com/archives/security-announce/2011/Mar/msg00000.html
http://rhn.redhat.com/errata/RHSA-2011-0318.html
http://support.apple.com/kb/HT4554
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=897
http://www.zerodayinitiative.com/advisories/ZDI-11-095/
http://www.zerodayinitiative.com/advisories/ZDI-11-096/
http://www.zerodayinitiative.com/advisories/ZDI-11-097/
http://www.zerodayinitiative.com/advisories/ZDI-11-098/
http://www.zerodayinitiative.com/advisories/ZDI-11-099/
http://www.zerodayinitiative.com/advisories/ZDI-11-100/
http://www.zerodayinitiative.com/advisories/ZDI-11-101/
http://secunia.com/advisories/40302/
http://secunia.com/advisories/42175/
http://secunia.com/advisories/42721/
http://secunia.com/advisories/43585/
http://secunia.com/advisories/43593/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1824
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2249
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4008
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0111
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0112
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0114
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0115
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0116
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0117
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0118
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0119
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0120
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0121
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0122
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0123
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0124
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0125
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0126
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0127
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0128
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0129
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0130
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0131
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0132
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0133
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0134
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0135
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0136
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0137
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0138
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0139
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0140
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0142
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0143
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0144
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0145
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0146
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0147
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0148
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0149
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0150
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0151
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0152
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0153
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0154
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0155
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0156
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0164
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0165
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0168
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0170
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192
CVE：CVE-2010-1205, CVE-2010-1824, CVE-2010-2249, CVE-2010-4008, CVE-2010-4494, CVE-2011-0111, CVE-2011-0112, CVE-2011-0113, CVE-2011-0114, CVE-2011-0115, CVE-2011-0116, CVE-2011-0117, CVE-2011-0118, CVE-2011-0119, CVE-2011-0120, CVE-2011-0121, CVE-2011-0122, CVE-2011-0123, CVE-2011-0124, CVE-2011-0125, CVE-2011-0126, CVE-2011-0127, CVE-2011-0128, CVE-2011-0129, CVE-2011-0130, CVE-2011-0131, CVE-2011-0132, CVE-2011-0133, CVE-2011-0134, CVE-2011-0135, CVE-2011-0136, CVE-2011-0137, CVE-2011-0138, CVE-2011-0139, CVE-2011-0140, CVE-2011-0141, CVE-2011-0142, CVE-2011-0143, CVE-2011-0144, CVE-2011-0145, CVE-2011-0146, CVE-2011-0147, CVE-2011-0148, CVE-2011-0149, CVE-2011-0150, CVE-2011-0151, CVE-2011-0152, CVE-2011-0153, CVE-2011-0154, CVE-2011-0155, CVE-2011-0156, CVE-2011-0164, CVE-2011-0165, CVE-2011-0168, CVE-2011-0170, CVE-2011-0191, CVE-2011-0192
危険性：High Risk

Libtiff

ソフト名：Libtiff 3.4 Beta18～3.9.3
回避策：アップデートにて対応
脆弱性：DoS攻撃, 区域外メモリの使用, アプリケーションのクラッシュ
ソース：http://www.remotesensing.org/libtiff/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2481
CVE：CVE-2010-2481
危険性：Low Risk

Libtiff

ソフト名：Libtiff 3.9.0/3.9.2
回避策：未対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://www.remotesensing.org/libtiff/
https://bugzilla.redhat.com/show_bug.cgi?id=554371
https://bugzilla.redhat.com/show_bug.cgi?id=583081
https://bugzilla.redhat.com/show_bug.cgi?id=603024#c9
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2483
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2595
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2596
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2597
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2630
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2631
http://secunia.com/advisories/40422
CVE：CVE-2010-2483, CVE-2010-2595, CVE-2010-2596, CVE-2010-2597, CVE-2010-2630, CVE-2010-2631
危険性：Low Risk