Red Hat セキュリティアドバイザリ 2009:0333 から：

2、3 のセキュリティの問題を修正する更新された libpng と libpng10 のパッケージが、 Red Hat Enterprise Linux 2.1、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で欠陥が発見されました。予期せぬ特定のエラー条件が生じた場合に、 libpng はランダムメモリを free() にしてしまうことがあります。
注意深く細工された PNG ファイルが、 libpng にリンクされたアプリケーションによりロードされた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行してしまう可能性があります。(CVE-2009-0040)

libpng で「不明の」チャンクを収納している PNG 画像を取り扱う方法に欠陥が発見されました。libpng にリンクされたアプリケーションで、悪意のある PNG ファイル内の無効な形式の不明なチャンクを処理しようとした場合、そのアプリケーションをクラッシュさせてしまうことがあります。(CVE-2008-1382)

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

libpng で欠陥が発見されました。予期せぬ特定のエラー条件が生じた場合に、 libpng はランダムメモリを free() にしてしまうことがあります。
注意深く細工された PNG ファイルが、 libpng にリンクされたアプリケーションによりロードされた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行してしまう可能性があります。（CVE-2009-0040）

libpng で「不明の」チャンクを収納している PNG 画像を取り扱う方法に欠陥が発見されました。libpng にリンクされたアプリケーションで、悪意のある PNG ファイル内の無効な形式の不明なチャンクを処理しようとした場合、そのアプリケーションをクラッシュさせてしまうことがあります。（CVE-2008-1382）

更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

SunOS 5.10：libpngのパッチ。
Sun によるこのパッチの最終更新日：2017年7月17日

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SunOS 5.10：libpngのパッチ。
Sun によるこのパッチの最終更新日：2012年7月18日

SunOS 5.10_x86：libpngのパッチ。
Sun によるこのパッチの最終更新日：2017年7月17日

2、3 のセキュリティの問題を修正する更新された libpng と libpng10 のパッケージが、 Red Hat Enterprise Linux 2.1、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で欠陥が発見されました。予期せぬ特定のエラー条件が生じた場合に、 libpng はランダムメモリを free() にしてしまうことがあります。
注意深く細工された PNG ファイルが、 libpng にリンクされたアプリケーションによりロードされた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行してしまう可能性があります。（CVE-2009-0040）

libpng で「不明の」チャンクを収納している PNG 画像を取り扱う方法に欠陥が発見されました。libpng にリンクされたアプリケーションで、悪意のある PNG ファイル内の無効な形式の不明なチャンクを処理しようとした場合、そのアプリケーションをクラッシュさせてしまうことがあります。（CVE-2008-1382）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

SunOS 5.10_x86：libpngのパッチ。
Sun によるこのパッチの最終更新日：2012年7月18日

SunOS 5.10_x86：libpngのパッチ。
Sun によるこのパッチの最終更新日：2017年6月15日

SunOS 5.10：libpngのパッチ。
Sun によるこのパッチの最終更新日：2017年6月15日

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67815	Oracle Linux 4/5：libpng（ELSA-2009-0333）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60539	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
107485	Solaris 10（sparc）: 137080-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	high
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
107483	Solaris 10（sparc）: 137080-07	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	high
107983	Solaris 10（x86）： 137081-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/22	high
43731	CentOS 4：libpng（CESA-2009:0333）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
107981	Solaris 10（x86）： 137081-07	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/22	high
107982	Solaris 10（x86）： 137081-09	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/22	high
107484	Solaris 10（sparc）: 137080-09	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	high

検出

プラグインの検索

critical

high

high

critical

high

high

high

high

high

high