Debian DSA-3443-1：libpng - セキュリティ更新

high Nessus プラグイン ID 87899

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Lobpng PNG ライブラリでいくつかの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8472 CVE-2015-8126 の元の修正が不完全で、png_set_PLTE を直接使用するアプリケーションによる潜在的なオーバーランを検出していないことが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2015-8540 Xiao Qixue 氏と Chen Yu 氏は、png_check_keyword 関数に欠陥があることを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

ソリューション

libpng パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 1.2.49-1+deb7u2.で修正済みです。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.2.50-2+deb8u2 で修正されています。