Oracle Solaris サードパーティパッチの更新：libpng（multiple_vulnerabilities_in_libpng2）

high Nessus プラグイン ID 80674

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 17.0.963.56 以前の Google Chrome で使用されている libpng の整数オーバーフローにより、整数の切り捨てを引き起こす詳細不明なベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼす可能性があります。(CVE-2011-3026)

- 1.0.59 以前の 1.0.x、1.2.49 以前の 1.2.x、1.4.11 以前の 1.4.x および 1.5.10 以前の 1.5.x の libpng の pngset.c の png_set_text_2 関数によって、リモートの攻撃者が、適切に処理されないメモリ割り当ての失敗を引きこし、ヒープベースのバッファオーバーフローの欠陥につながる、PNG 画像の細工されたテキストチャンクによって、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2011-3048)