これは、最新の Upstream メンテナンスリリースです。多数の軽微なバグ修正が行われています。また、http://libpng.sourceforge.net/ADVISORY-1.4.1.html に記載されているように、悪意のある PNG ファイル内の高度に圧縮された補助チャンクによるリソース消費の影響も緩和されています。この問題には、CERT により CVE-2010-0205 が割り当てられました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12 : libpng10-1.0.53-1.fc12 （2010-3375）

high Nessus プラグイン ID 47310

変更ログが見つかりません