GLSA-201502-10：libpng：ユーザー支援による任意のコード実行

critical Nessus プラグイン ID 81368

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201502-10 で説明されている脆弱性（libpng：ユーザーの支援を受けた任意のコード実行）の影響を受けます

次の 2 つの脆弱性が libpng で発見されました：
png_user_version_check 関数に、領域外メモリアクセスのエラーがあります（libpng 1.6.15 リリースノート）png_combine_row 関数に、整数オーバーフローのエラーがあり、ヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2014-9495）影響：

コンテキスト依存の攻撃者がユーザーを誘導し、libpng にリンクされたアプリケーションを使用する特別に細工された PNG ファイルを開かせて、任意のコードを実行する可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

libpng 1.6 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/libpng-1.6.16' libpng 1.5 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/libpng-1.5.21'