libpng が特定の無効な形式の PNG 画像を適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工された PNG ファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2010-1205）

libpng が特定の無効な形式の PNG 画像を適切に処理していないことが判明しました。ユーザーまたは自動化システムが騙されて、細工された PNG 画像を処理した場合、攻撃者はこの欠陥を利用して、利用可能なリソースすべてを消費することにより、サービス拒否が発生する可能性があります。（CVE-2010-2249）。

検出

Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：libpng の脆弱性（USN-960-1）

high Nessus プラグイン ID 47695

変更ログが見つかりません