libpng が、特定の 1 ビットでインターレースされた画像をデコードする際にメモリを適切に初期化していないことが判明しました。ユーザーまたは自動化システムが騙されて、細工された PNG 画像を処理した場合、攻撃者はこの欠陥を利用して、メモリで保存されている機密情報を読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2009-2042）

libpng が特定の過剰に圧縮された PNG 画像を適切に処理していないことが判明しました。ユーザーまたは自動化システムが騙されて、細工された PNG 画像を処理した場合、攻撃者はこの欠陥を利用して、利用可能なリソースすべてを消費することにより、サービス拒否が発生する可能性があります。（CVE-2010-0205）。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2010-1205）

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
（CVE-2010-0205）

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。（CVE-2010-2249）

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。（CVE-2009-2042）

更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

libpng に複数の脆弱性が発見され、修正されています：

1.2.37 より前の libpng が 8 で割れない幅の値のある 1 ビットのインターレース画像を適切に解析しません。これにより、libpng が初期化されていないビットを　PNG ファイルの特定の列に含ませ、リモートの攻撃者にファイルの「領域外ピクセル」で機密性の高いメモリの部分を読み取らせる可能性があります（CVE-2009-2042）。

1.0.53 以前のLibpng 1.0.x、1.2.43 以前の 1.2.x、1.4.1 以前の 1.4.x に含まれる pngrutil.cのpng_decompress_chunk 関数は、不釣り合いに大きい非圧縮型表現が含まれる圧縮された付随的ブロックデータを適切に処理しません。これによりリモートの攻撃者は、細工された PNG ファイルでサービス拒否（メモリと CPU の消費、およびアプリケーションの停止）を引き起こすことができます。これは同じ文字を多く含むデータにおけるデフレート圧縮方法の使用により実証されており、展開爆弾攻撃（CVE-2010-0205）に関連しています。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

PNG ファイルの読み取りと書き込み用のライブラリ、libpng で複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2042 libpng が 8 で割れない幅の値のある 1 ビットのインターレース画像を適切に解析しません。これにより、libpng が初期化されていないビットを PNG ファイルの特定の列に含ませ、リモートの攻撃者にファイルの「領域外ピクセル」で機密性の高いメモリの部分を読み取らせる可能性があります。

- CVE-2010-0205 libpng が、不均衡に大きい非圧縮リプレゼンテーションを持つ圧縮された補助的なチャンク形式データを適切に処理できません。これにより、リモートの攻撃者が、細工された PNG ファイルを介して、サービス拒否（メモリと CPU 消費、ならびにアプリケーションのハング）を引き起こす可能性があります。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

複数のセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2010-1205）

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
（CVE-2010-0205）

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。（CVE-2010-2249）

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。（CVE-2009-2042）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

a. WindowsベースのVMwareツールの安全でないライブラリロードの脆弱性

   VMware ライブラリが参照される方法における脆弱性により、ログオンユーザーのコンテキストで、任意のコード実行の可能性があります。
   この脆弱性は、Windows ゲストオペレーティングシステム上にのみ存在します。

   攻撃者がこの脆弱性を悪用するには、攻撃者は、Windows ゲストオペレーティングシステムにログインしているユーザーを誘導して、ネットワークシェア上の攻撃者のファイルをクリックさせる必要があります。このファイルはどのファイルフォーマットでも構いません。攻撃者は、ネットワークシェア上に悪意のあるファイルをホストする権限が必要になります。

   VMwareでは、この問題を報告していただいたACROS Security（http://www.acrossecurity.com）のJure Skofic氏およびMitja Kolsek氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1141 の識別名を割り当てています。

   この脆弱性を修正するために必要な手順：

   VMware Workstation、Player、ACE、Server、Fusion 上のゲストシステム
    - Workstation、Player、ACE、Server および Fusion の修正済みバージョンをインストールします。
    - 仮想マシンの中のツールをアップグレードします（仮想マシンユーザーにはアップグレードのプロンプトが表示されます）。

   ESX 4.0、3.5、3.0.3、2.5.5、ESXi 4.0、3.5 上のゲストシステム
    - 適切なパッチをインストールします（パッチ識別子については以下を参照してください）。
    - 仮想マシンの中のツールを手動でアップグレードします（仮想マシンユーザーにはアップグレードのプロンプトが表示されません）。注意：VI Client は、VMware ツールが旧版であることをサマリータブに表示しません。
      しょうさいについては、http://tinyurl.com/27mpjoの80ページを参照してください。

b. Windows ベースの VMware Tools の任意のコード実行の脆弱性

   VMware 実行ファイルがロードされる方法の脆弱性のために、ログオンユーザーのコンテキストで、任意のコード実行の可能性があります。この脆弱性は、Windows ゲストオペレーティングシステム上にのみ存在します。

   攻撃者が脆弱性を悪用するには、攻撃者が悪意のある実行可能ファイルを、ユーザーの仮想マシン上の特定の位置に埋め込み可能であることが必要になります。Windows（XP、Vista）の最新バージョン上で、攻撃者が、適切な場所に悪意ある実行可能ファイルを配置するために、管理者権限を取得する必要がある可能性があります。

   この脆弱性を修正するために必要な手順：セクション 3.a を参照してください。

   VMwareでは、この問題を報告していただいたACROS Security（http://www.acrossecurity.com）のMitja Kolsek氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1142 の識別名を割り当てています。

   ソリューションが利用可能な場合は、どの操作で脆弱性が修正されるかについて、セクション 3.a の前掲のテーブル（列 4）を参照してください。修正の詳細については、上記を参照してください。

c. WindowsベースのVMware WorkstationおよびPlayerホストの権限昇格

   USB サービスの脆弱性により、権限昇格が発生する可能性があります。ローカルの攻撃者が、VMware Workstation または VMware Player がインストールされた Windows ベースのオペレーティングシステムのホスト上にいる場合、悪意のある実行可能ファイルを埋め込んで、自らの権限を昇格させる可能性があります。

   攻撃者が脆弱性を悪用するには、攻撃者が悪意のある実行可能ファイルを、ユーザーのホストマシンの特定の位置に埋め込み可能であることが必要になります。Windows（XP、Vista）の最新バージョン上で、攻撃者が、適切な場所に悪意ある実行可能ファイルを配置するために、管理者権限を取得する必要がある可能性があります。

   VMware は、この問題を報告していただいた Thierry Zoller 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1140 の識別名を割り当てています。

d. バージョン 1.2.37 への libpng 用のサードパーティ製ライブラリの更新

   1.2.35までのlibpngライブラリには、初期化されていないメモリ読み取りバグがあるため、セキュリティ上の問題が生じる可能性があります。
   特に、1 ビット（2 色）インターレース画像の幅が 8 で割り切れないときには、いくつかの初期化されていないビットが、ユーザーに戻される特定のインターレースパスの中の特定の行の末尾に発生する可能性があります。これらの領域外ピクセルをマスクしないアプリケーションで、表示または処理される可能性があります。ただし、おそらく大半の場合、無害な結果になると考えられます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2042 を割り当てています。

e. VMware VMnc Codecのヒープオーバーフローの脆弱性

   VMware 動画デコーダーに、VMware Workstation、VMware Player および VMware ACE で記録された動画を、何らかの互換メディアプレーヤーで再生するために必要な VMnc メディアコーデックが含まれています。ムービーデコーダーは、 VMware Workstation、VMware Player、および VMware ACE の一部としてインストールされるか、またはスタンドアロンパッケージとしてダウンロードできます。

   デコーダーの脆弱性により、脆弱なコーデックを利用するアプリケーションを実行するユーザーの権限で、任意のコードが実行される可能性があります。

   攻撃を成功させるには、脆弱なバージョンの VMnc コーデックがインストールされているシステム上で、ユーザーを騙して悪意のある Web ページにアクセスさせるか、悪意のあるビデオファイルを開かせる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2009-1564 と CVE-2009-1565 を割り当てました。

   VMwareでは、これらの問題を報告していただいた、iDefense、VUPEN Vulnerability Research Team（http://www.vupen.com）のSebastien Renaud氏、およびSecunia ResearchのAlin Rad Pop氏に感謝の意を表します。

   上記の問題を修正するために、スタンドアロンのムービーデコーダーをインストールするか、以下のテーブルを利用して製品を更新してください。

f. VMware Remote Consoleの書式文字列の脆弱性

   VMware Remote Console（VMrc）に書式文字列の脆弱性が含まれます。
   この問題が悪用されると、VMrc がインストールされているシステムで、任意のコードが実行される可能性があります。

   攻撃が成功するには、攻撃者が VMrc ユーザーを騙して、悪意のある Web ページを開かせるか、悪意のある URL をフォローさせることが必要です。コード実行は、ユーザーの権限レベルになります。

   VMrc ブラウザプラグインがインストールされている場合、VMrc がシステムに存在します。このプラグインは、WebAccess のコンソール機能を使用する際に必要になります。WebAccess のコンソールタブを表示して、「Install plug-in」を選択することで、このプラグインがインストールされます。このプラグインは、Internet ExplorerおよびFirefoxのみにインストールできます。

   以下の 2 つの状態では、使用している VMrc のバージョンが影響を受ける可能性があります：

   - VMrcプラグインが、vCenter 4.0またはESX 4.0からパッチESX400-200911223-UGなしで取得されている場合
   - VMrc が Windows ベースのシステムにインストールされている場合

   以下の手順で、影響を受けている VMrc のバージョンがインストールされているかどうかを判断できます：

   - Windows ベースのシステム上の VMrc 実行可能ファイルである vmware-vmrc.exe の位置を特定します。
   - 右クリックして「プロパティ」に進みます。
   - 「バージョン」タブに進みます。
   - 「アイテム名」ウインドウ内の「ファイルバージョン」をクリックします。
   - 「値」ウインドウに「e.x.p build-158248」と表示される場合は、その VMrc バージョンは影響を受けています。

   Windows ベースのシステムでこの問題を修正するには、以下の手順が必要です（Linux ベースのシステムは影響を受けません）：

   - システムからインストールされている、影響を受けるバージョンの VMrc をアンインストールします（Windows の「プログラムの追加/削除」インターフェイスを使用します）。
   - vCenter 4.0 Update 1をインストールするか、ESX 4.0パッチESX400-200911223-UGをインストールします。
   - VMrcを再インストールする必要があるシステムで、WebAccessを使用して、vCenter 4.0 Update 1またはパッチESX400-200911223-UGを適用したESX 4.0にログインします。
   - WebAccess のコンソールタブを開くことで、VMrc を再インストールします。コンソールタブは、仮想マシンを選択したあとで選択できるようになります。

   注：Windows ベースのオペレーティングシステム上の Firefox の VMrc プラグインは、上記の修正手順の後は互換性がなくなります。
   ユーザーは、Internet Explorer VMrc プラグインを使用することを推奨します。

   VMware は、この問題を弊社に報告していただいた Digital Security Research Group の Alexey Sintsov 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3732 の識別名を割り当てています。


g. WindowsベースのVMware authdのリモートサービス拒否

   vmware-authd の脆弱性により、Windows ベースのホストでサービス拒否状態が発生する可能性があります。サービス拒否は、authd のクラッシュに限定されます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3707 を割り当てています。

h. ホストされたネットワーキングスタックを介する情報漏洩の可能性

   VMware ホスト製品の仮想ネットワーキングスタックの脆弱性により、ホストの情報漏洩が発生する可能性があります。

   ゲストオペレーティングシステムが、メモリをホスト vmware-vmx プロセスから仮想ネットワークアダプターおよびホストの物理的イーサネットワイヤーに送信する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-1138 を割り当てています。

   VMware は、この問題を報告していただいた Johann MacDonagh 氏に感謝の意を表します。

i. Linuxベースのvmrun書式文字列の脆弱性

   vmrun の書式文字列の脆弱性により、任意のコード実行が発生する可能性があります。

   vmrun コマンドが発行されて、処理が一覧される場合、プロセスを一覧するユーザーのコンテキストでコードが実行される可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-1139 を割り当てています。

   VMware は、この問題を報告していただいた Thomas Toth-Steiner 氏に感謝の意を表します。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

リモートホストで検出された VMware 製品（Player、Workstation、または Movie Decoder）に、次の脆弱性が 1 つ以上あります：

- VMnc メディアコーデックに、複数のヒープオーバーフローの脆弱性があります。リモートの攻撃者がユーザーを騙して、悪意のある Web ページをリクエストさせるか、悪意のあるファイルを開かせることで、これらの問題を悪用する可能性があります。
 （CVE-2009-1564、CVE-2009-1565）

- サードパーティーの libpng ライブラリに欠陥があるため、攻撃者がメモリの機密箇所を読み取れる可能性があります。
 （CVE-2009-2042）

- vmware-authd に欠陥があるため、Windows ベースのホストでサービス拒否を引き起こす可能性があります。（CVE-2009-3707）

- VMware Remote Console プラグインに書式文字列の脆弱性が存在します。リモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のある Web ページをリクエストさせることで、任意のコードの実行をもたらす可能性があります。
 （CVE-2009-3732）

- 仮想ネットワークスタックに欠陥があるため、情報漏洩をもたらす可能性があり、ゲスト VM のメモリがホストの物理ネットワークに送信されることになります。（CVE-2010-1138）

- USB サービスに脆弱性があるため、ローカルの攻撃者は、悪意のあるファイルを特定の場所に配置することで、権限を昇格することが可能です。この脆弱性の影響を受けるのは、Windows にインストールされている Workstation および Player のみです。
 （CVE-2010-1140）

- VMware ライブラリが参照される方法で欠陥があるため、リモートの攻撃者が、ユーザーを騙して悪意のあるファイルをリクエストさせることで、ゲストの Windows VM で任意のコードを実行できる可能性があります。（CVE-2010-1141）

- VMware 実行可能ファイルがロードされる方法で欠陥があるため、悪意のあるユーザーが、悪意のあるファイルを特定の場所に配置することで、ゲストの Windows VM で任意のコードを実行できる可能性があります。（CVE-2010-1142）

Red Hat セキュリティアドバイザリ 2010:0534 から：

複数のセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。(CVE-2010-1205)

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
(CVE-2010-0205)

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。(CVE-2010-2249)

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。(CVE-2009-2042)

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45080	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：libpng 脆弱性（USN-913-1）	Nessus	Ubuntu Local Security Checks	2010/3/17	2019/9/19	high
60816	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45124	Mandriva Linux セキュリティアドバイザリ：libpng（MDVSA-2010:063）	Nessus	Mandriva Local Security Checks	2010/3/23	2021/1/6	high
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
45480	Debian DSA-2032-1：libpng - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/4/12	2021/1/4	high
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
47741	CentOS 3/4/5：libpng/libpng10（CESA-2010:0534）	Nessus	CentOS Local Security Checks	2010/7/16	2021/1/4	high
56246	VMSA-2010-0007：VMware ホスト製品、vCenter Server および ESX パッチで、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
45541	VMware 製品の複数の脆弱性（VMSA-2010-0007）	Nessus	Windows	2010/4/15	2024/3/27	high
47876	RHEL 3/4/5：libpng（RHSA-2010:0534）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	high
68063	Oracle Linux 3/4/5：libpng（ELSA-2010-0534）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

critical

high

critical

high

critical

critical

high

high

high