この更新は、Patrick Keshishian氏により発見され、パッチが適用されたpng_set_text_2()の古いNULLポインターデリファレンスのバグを修正します（CVE-2016-10087）。libpngに、1995年6月26日のバージョン0.71以降に存在する可能性のある「NULLでリファレンス」バグが存在します。脆弱にするため、アプリケーションはテキストチャンクをPNG構造にロードし、すべてのテキストを削除してから、別のテキストチャンクを同じPNG構造に追加する必要があります。これは可能性が低いシーケンスですが、過去に発生したことがあります。

この更新は、一部のドキュメントの誤字や未定義の動作のインスタンスも修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：libpng10（2016-1a7e14d084）

high Nessus プラグイン ID 96350

変更ログが見つかりません