Red Hat セキュリティアドバイザリ 2007:0356 から：

セキュリティ問題を修正する更新済みの libpng パッケージが、 Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libpng パッケージには、PNG（ポータブル・ネットワーク・グラフィックス）の画像形式ファイルを作成し、操作するための関数ライブラリが含まれています。

libpng での不正な形式の画像の処理に欠陥が見つかりました。攻撃者が、注意深く細工された PNG 画像ファイルを作成し、そのファイルが操作された場合、libpng にリンクされたアプリケーションをクラッシュさせる可能性があります。(CVE-2007-2445)

libpng の sPLT チャンク処理コードに欠陥が見つかりました。攻撃者が、周到に細工された PNG 画像ファイルを作成し、そのファイルが開かれたときに libpng にリンクされたアプリケーションをクラッシュさせる可能性があります。(CVE-2006-5793)

libpng のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへ更新し、これらの問題を修正する必要があります。

Red Hat は、これらの問題の詳細とパッチを提供した Glenn Randers-Pehrson 氏、Mats Palmgren 氏、および Tavis Ormandy 氏に感謝の意を表します。

検出

Oracle Linux 3/4/5：libpng（ELSA-2007-0356）

medium Nessus プラグイン ID 67500

変更ログが見つかりません