Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libpng

high Nessus プラグイン ID 60539

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libpng で欠陥が発見されました。予期せぬ特定のエラー条件が生じた場合に、 libpng はランダムメモリを free() にしてしまうことがあります。
注意深く細工された PNG ファイルが、 libpng にリンクされたアプリケーションによりロードされた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行してしまう可能性があります。（CVE-2009-0040）

libpng で「不明の」チャンクを収納している PNG 画像を取り扱う方法に欠陥が発見されました。libpng にリンクされたアプリケーションで、悪意のある PNG ファイル内の無効な形式の不明なチャンクを処理しようとした場合、そのアプリケーションをクラッシュさせてしまうことがあります。（CVE-2008-1382）

更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。