1 つのセキュリティの問題を修正する更新済みの libpng パッケージおよび更新済み libpng10 パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

ヒープベースのバッファオーバーフローの欠陥が libpng で見つかりました。攻撃者が特別に細工された PNG イメージを作成した場合、このファイルが開かれたときに、 libpng を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3026）

libpng および libpng10 のユーザーはこれらの更新済みパッケージへアップグレードする必要があります。これには、この問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

検出

CentOS 4 / 5 / 6：libpng / libpng10（CESA-2012: 0317）

medium Nessus プラグイン ID 58042

変更ログが見つかりません