libpng で次のような脆弱性が見つかり、修正されています：

1.0.53 以前のLibpng 1.0.x、1.2.43 以前の 1.2.x、1.4.1 以前の 1.4.x に含まれる pngrutil.cのpng_decompress_chunk 関数は、不釣り合いに大きい非圧縮型表現が含まれる圧縮された付随的ブロックデータを適切に処理しません。これによりリモートの攻撃者は、細工された PNG ファイルでサービス拒否（メモリと CPU の消費、およびアプリケーションの停止）を引き起こすことができます。これは同じ文字を多く含むデータにおけるデフレート圧縮方法の使用により実証されており、展開爆弾攻撃（CVE-2010-0205）に関連しています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libpng（MDVSA-2010:064）

high Nessus プラグイン ID 45136

変更ログが見つかりません