0.7.6 への更新、CVE-2016-2191 のセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Hans Jerry Illikainen 氏は、optipng PNG オプティマイザーの BMP 処理コードの入力サニタイズがないため、無効な形式のファイルが処理されると、サービス拒否が引き起こされたり、任意のコードが実行される可能性があることを発見しました。

optipng が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2016-2191：ビットマップ画像処理中の無効な書き込み（bsc#973992）。

- CVE-2016-3981：ヒープバッファオーバーフロー pngxrbmp.c bmp_read_rows

- CVE-2016-3982：ヒープバッファオーバーフロー pngxrbmp.c bmp_rle4_fread

0.7.6以前のOptiPNGで使用されるgif2pngのifread.cにより、リモートの攻撃者が、細工されたGIFファイルを介して、サービス拒否（初期化されていないメモリ読み取り）を引き起こす可能性があります。

0.7.6以前のOptiPNGのpngxtern/pngxrbmp.cにおけるbmp_read_rows関数により、リモートの攻撃者が細工されたBMPイメージ内の一連のデルタエスケープを介してサービス拒否（無効なメモリ書き込みおよびクラッシュ）を引き起こす可能性があります。

0.7.6以前のOptiPNGのpngxrbmp.cにおけるbmp_read_rows関数内のヒープベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり（領域外読み取り/書き込みアクセスおよびクラッシュ）、細工された画像ファイルを介して任意のコードを実行したりする可能性があります。

0.7.6以前のOptiPNGのpngxrbmp.cにおけるbmp_rle4_fread関数内のoff-by-one エラーにより、リモートの攻撃者がサービス拒否を引き起こしたり（領域外読み取り/書き込みアクセスおよびクラッシュ）、細工された画像ファイルを介して任意のコードを実行したりする可能性があります。これにより、ヒープベースバッファオーバーフローが発生します。

0.7.6より前のOptiPNGのpngxtern / pngxrbmp.cにおけるbmp_read_rows関数により、リモートの攻撃者が細工されたBMPイメージ内の一連のデルタエスケープを介してサービス拒否（無効なメモリ書き込みおよびクラッシュ）を引き起こす可能性があります。（CVE-2016-2191）

Gustavo Grieco 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-7801)

Gustavo Grieco 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-7802)

Hans Jerry Illikainen 氏は、OptiPNG がメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2191)

Henri Salo 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-3981)

Henri Salo 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-3982)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201608-01 で説明されている脆弱性による影響を受けます（OptiPNG：複数の脆弱性）

OptiPNG に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工されたイメージファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92287	Fedora 23：optipng（2016-b8f91621c7）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
90453	Debian DSA-3546-1：optipng - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/13	2021/1/11	high
90560	openSUSE セキュリティ更新：optipng（openSUSE-2016-468）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	high
92075	Fedora 24：optipng（2016-2e339a7779）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
97220	FreeBSD: optipng -- 複数の脆弱性（8fedf75c-ef2f-11e6-900e-003048f78448）	Nessus	FreeBSD Local Security Checks	2017/2/17	2021/1/4	high
129795	Amazon Linux 2：optipng（ALAS-2019-1313）	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	medium
90561	openSUSE セキュリティ更新：optipng（openSUSE-2016-469）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	high
90589	Ubuntu 14.04 LTS : OptiPNG の脆弱性 (USN-2951-1)	Nessus	Ubuntu Local Security Checks	2016/4/19	2023/10/20	high
92852	GLSA-201608-01：OptiPNG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/8/11	2021/1/11	high

検出

プラグインの検索

medium

high

high

medium

high

medium

high

high

high