Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 libpng

medium Nessus Plugin ID 61099

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。