更新済みの libpng および libpng12 パッケージでは、次のセキュリティの脆弱性が修正されます：

1.6.8 より前の libpng の png_do_expand_palette 関数により、リモートの攻撃者が、ゼロバイトの PLTE チャンクまたは NULL パレットでサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことが可能です。これは、pngrtran.c と pngset.c に関連しています（CVE-2013-6954）。

検出

Mandriva Linux セキュリティアドバイザリ：libpng（MDVSA-2014:035）

medium Nessus プラグイン ID 72550

変更ログが見つかりません