Mandriva Linux 安全性公告：libpng (MDVSA-2012:033)

medium Nessus Plugin ID 58424

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

已發現並更正 libpng 中的弱點：

在 libpng 處理 PNG 影像檔中壓縮區塊的方式中，發現了堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可造成使用 libpng 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼 (CVE-2011-3045)。

已修補更新版套件，以更正此問題。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=799000

Plugin 詳細資訊

嚴重性: Medium

ID: 58424

檔案名稱: mandriva_MDVSA-2012-033.nasl

版本: 1.11

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/3/22

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:lib64png-devel, p-cpe:/a:mandriva:linux:lib64png-static-devel, p-cpe:/a:mandriva:linux:lib64png3, p-cpe:/a:mandriva:linux:libpng-devel, p-cpe:/a:mandriva:linux:libpng-source, p-cpe:/a:mandriva:linux:libpng-static-devel, p-cpe:/a:mandriva:linux:libpng3, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/3/21

參考資訊

CVE: CVE-2011-3045

BID: 52453

MDVSA: 2012:033

偵測