SuSE 11.1 セキュリティ更新：libpng（SAT パッチ番号 4948）
high Nessus プラグイン ID 55896
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
libpng12-0 のこの更新は以下を修正します：- CVE-2008-6218：CVSS v2 ベーススコア：7.1（AV：N/AC：M/Au：N/C：N/I：N/A：C)：リソース管理エラー（CWE-399）
- 未知（unknown）。（CVE-2009-5063：CVSS v2 ベーススコア：
4.3（AV：N/AC：M/Au：N/C：N/I：N/A：P））
- CVE-2011-2501：CVSS v2 ベーススコア：5.0（AV：N/AC：L/Au：N/C：N/I：N/A：P)：デザインエラー（CWE-DesignError）
- CVE-2011-2690：CVSS v2 ベーススコア：5.1（AV：N/AC：H/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119）
- CVE-2011-2691：CVSS v2 ベーススコア：4.3（AV：N/AC：M/Au：N/C：N/I：N/A：P)：その他（CWE-Other）
- CVE-2011-2692：CVSS v2 ベーススコア：5.0（AV：N/AC：M/Au：N/C：N/I：N/A：P)：バッファエラー（CWE-119）
ソリューション
SAT パッチ番号 4948 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=475533
https://bugzilla.novell.com/show_bug.cgi?id=680146
https://bugzilla.novell.com/show_bug.cgi?id=702578
https://bugzilla.novell.com/show_bug.cgi?id=706387
https://bugzilla.novell.com/show_bug.cgi?id=706388
https://bugzilla.novell.com/show_bug.cgi?id=706389
http://support.novell.com/security/cve/CVE-2008-6218.html
http://support.novell.com/security/cve/CVE-2009-5063.html
http://support.novell.com/security/cve/CVE-2011-2501.html
http://support.novell.com/security/cve/CVE-2011-2690.html
プラグインの詳細
深刻度: High
ID: 55896
ファイル名: suse_11_libpng-devel-110802.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/8/18
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:libpng-devel, p-cpe:/a:novell:suse_linux:11:libpng12-0, p-cpe:/a:novell:suse_linux:11:libpng12-0-32bit, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/8/2
参照情報
CVE: CVE-2008-6218, CVE-2009-5063, CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692
CWE: 399