これは、最新の Upstream メンテナンスリリースです。多数の軽微なバグ修正が行われています。また、http://libpng.sourceforge.net/ADVISORY-1.4.1.html に記載されているように、悪意のある PNG ファイル内の高度に圧縮された補助チャンクによるリソース消費の影響も緩和されています。この問題には、CERT により CVE-2010-0205 が割り当てられました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libpng 1.2.43 への更新には、CVE-2010-0205 の修正も含まれます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2010-1205）

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
（CVE-2010-0205）

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。（CVE-2010-2249）

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。（CVE-2009-2042）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

libpng で次のような脆弱性が見つかり、修正されています：

1.0.53 以前のLibpng 1.0.x、1.2.43 以前の 1.2.x、1.4.1 以前の 1.4.x に含まれる pngrutil.cのpng_decompress_chunk 関数は、不釣り合いに大きい非圧縮型表現が含まれる圧縮された付随的ブロックデータを適切に処理しません。これによりリモートの攻撃者は、細工された PNG ファイルでサービス拒否（メモリと CPU の消費、およびアプリケーションの停止）を引き起こすことができます。これは同じ文字を多く含むデータにおけるデフレート圧縮方法の使用により実証されており、展開爆弾攻撃（CVE-2010-0205）に関連しています。

この問題を修正する更新済みパッケージが適用されています。

PNG ファイルの読み取りと書き込み用のライブラリ、libpng で複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2042 libpng が 8 で割れない幅の値のある 1 ビットのインターレース画像を適切に解析しません。これにより、libpng が初期化されていないビットを PNG ファイルの特定の列に含ませ、リモートの攻撃者にファイルの「領域外ピクセル」で機密性の高いメモリの部分を読み取らせる可能性があります。

- CVE-2010-0205 libpng が、不均衡に大きい非圧縮リプレゼンテーションを持つ圧縮された補助的なチャンク形式データを適切に処理できません。これにより、リモートの攻撃者が、細工された PNG ファイルを介して、サービス拒否（メモリと CPU 消費、ならびにアプリケーションのハング）を引き起こす可能性があります。

libpng において、高度に圧縮された巨大な補助チャンクの展開中に発生するサービス拒否が修正されました。CVE-2010-0205 が割り当てられました。

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47310	Fedora 12 : libpng10-1.0.53-1.fc12 （2010-3375）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47368	Fedora 12：libpng-1.2.43-1.fc12（2010-4673）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47741	CentOS 3/4/5：libpng/libpng10（CESA-2010:0534）	Nessus	CentOS Local Security Checks	2010/7/16	2021/1/4	high
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
45136	Mandriva Linux セキュリティアドバイザリ：libpng（MDVSA-2010:064）	Nessus	Mandriva Local Security Checks	2010/3/24	2021/1/6	high
45480	Debian DSA-2032-1：libpng - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/4/12	2021/1/4	high
46247	SuSE9 セキュリティ更新：libpng（YOU パッチ番号 12599）	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

critical