高性能PNGオプティマイザーであるoptipngに2つの脆弱性が見つかりました。これにより、無効な形式のファイルが処理された場合、サービス拒否や任意コード実行が発生する可能性があります。

CVE-2017-1000229とCVE-2017-16938のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このoptipngの更新では、以下の問題を修正します。

修正されたセキュリティ問題：

  - CVE-2017-1000229：攻撃者がリモートでコードを実行したり、サービス拒否を引き起こしたりすることができる、関数minitiff_read_info()の整数オーバーフローのバグを修正します（boo#1068720）。

  - CVE-2017-16938：攻撃者が悪意を持って細工されたGIFファイルを介してDoSを引き起こすことが可能な、グローバルバッファオーバーフローを修正します（bsc#1069774）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - optipng 0.7.6 の minitiff_read_info() 関数の整数オーバーフローのバグにより、攻撃者がリモートでコードを実行したり、サービス拒否を引き起こしたりする可能性があります。 （CVE-2017-1000229）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

整数オーバーフローの脆弱性が、他の外部ファイル形式も認識する高度なPNGオプティマイザーであるoptipngで見つかりました。これにより、悪意を持って細工されたTIFFファイルが処理されるときに、任意のコードが実行される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.6.4-1+deb7u3で修正されました。

お使いのoptipngパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201801-02（OptiPNG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOptiPNGで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

OptiPNGがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによってOptiPNGをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105119	Debian DSA-4058-1 : optipng - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high
105990	Fedora 27：optipng（2017-e56a2ddd09）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
105220	openSUSEセキュリティ更新プログラム：optipng（openSUSE-2017-1320）	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/12	high
220154	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000229	Nessus	Misc.	2025/3/4	2025/8/25	high
104721	Debian DLA-1184-1: optipng セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/22	2025/11/13	high
105628	GLSA-201801-02：OptiPNG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/8	2025/11/10	high
104810	Ubuntu 14.04 LTS / 16.04 LTS : OptiPNG の脆弱性 (USN-3495-1)	Nessus	Ubuntu Local Security Checks	2017/11/28	2024/8/27	high
105379	Fedora 26：optipng（2017-018464cbf9）	Nessus	Fedora Local Security Checks	2017/12/20	2025/11/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high