此 libpng 更新修复了：

- CVE-2008-6218：CVSS v2 基本分数：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：资源管理错误 (CWE-399)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理特定 PNG 图像文件的方式中，发现缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2690)

注意：利用 CVE-2011-2690 漏洞所需要的应用程序行为很少用到。例如，Scientific Linux 随附的应用程序都没有这种行为方式。

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理特定 PNG 图像文件的方式中，发现缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2690)

注意：利用 CVE-2011-2690 漏洞所需要的应用程序行为很少用到。例如，Scientific Linux 随附的应用程序都没有这种行为方式。

在 libpng 处理特定 PNG 图像文件的方式中，发现越界内存读取缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。(CVE-2011-2501)

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 用户应升级这些更新后的程序包，它们会将 libpng 升级到 1.2.46 版，以修正这些问题。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

更新到 libpng 1.2.46，包括针对 CVE-2011-2501、CVE-2011-2690、CVE-2011-2691 和 CVE-2011-2692 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libpng 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理特定 PNG 图像文件的方式中，发现缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2690)

注意：利用 CVE-2011-2690 漏洞所需要的应用程序行为很少用到。例如，Red Hat Enterprise Linux 随附的应用程序都没有这种行为方式。

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

此 libpng 更新修复了：

- CVSS v2 基本分数：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：
资源管理错误 (CWE-399)。(CVE-2008-6218)

- CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：
缓冲区错误 (CWE-119)。(CVE-2011-2690)

- CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：
缓冲区错误 (CWE-119)。(CVE-2011-2692)

此 libpng14-14 更新修复了：

- CVE-2011-2501：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

远程主机正在运行低于 10.7.2 的 Mac OS X 10.7.x 版本。此版本包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

Versions of Mac OS X 10.7 earlier than 10.7.2 are potentially affected by a security issue.  Mac OS X 10.7.2 contains a security fix for the following products : 

  - Apache

  - Application Firewall

  - ATS

 - BIND

  - Certificate Trust Policy

  - CFNetwork

  - CoreMedia

  - CoreProcesses

  - CoreStorage

  - File Systems

  - iChat Server

  - Kernel

  - libsecurity

  - Open Directory

  - PHP

  - python

  - QuickTime

  - SMB File Server

  - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57218	SuSE 10 安全更新：libpng（ZYPP 修补程序编号 7670）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61100	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61101	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55612	Fedora 15：libpng-1.2.46-1.fc15 (2011-9343)	Nessus	Fedora Local Security Checks	2011/7/19	2021/1/11	medium
55726	RHEL 5：libpng (RHSA-2011:1104)	Nessus	Red Hat Local Security Checks	2011/7/29	2021/1/14	medium
55738	Fedora 14：libpng-1.2.46-1.fc14 (2011-9336)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55895	SuSE9 安全更新：libpng（YOU 修补程序编号 12815）	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
75604	openSUSE 安全更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56480	Mac OS X 10.7.x < 10.7.2 多种漏洞	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
6039	Mac OS X 10.7 < 10.7.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/10/13	2019/3/6	critical

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high

high

critical

critical