2、3 のセキュリティの問題を修正する更新された libpng と libpng10 のパッケージが、 Red Hat Enterprise Linux 2.1、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で欠陥が発見されました。予期せぬ特定のエラー条件が生じた場合に、 libpng はランダムメモリを free() にしてしまうことがあります。
注意深く細工された PNG ファイルが、 libpng にリンクされたアプリケーションによりロードされた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行してしまう可能性があります。（CVE-2009-0040）

libpng で「不明の」チャンクを収納している PNG 画像を取り扱う方法に欠陥が発見されました。libpng にリンクされたアプリケーションで、悪意のある PNG ファイル内の無効な形式の不明なチャンクを処理しようとした場合、そのアプリケーションをクラッシュさせてしまうことがあります。（CVE-2008-1382）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

検出

CentOS 4：libpng（CESA-2009:0333）

high Nessus プラグイン ID 43731

変更ログが見つかりません