遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- libpng 中的整數溢位，如在 Google Chrome 17.0.963.56 之前版本中所使用，允許遠端攻擊者透過可觸發整數截斷的不明向量，造成拒絕服務或可能造成其他不明影響。(CVE-2011-3026)

- 在 1.0.59 之前的 1.0.x 版、1.2.49 之前的 1.2.x 版、1.4.11 之前的 1.4.x 版，以及 1.5.10 之前的 1.5.x 版 libpng 中，pngset.c 內的 png_set_text_2 函式允許遠端攻擊者透過 PNG 影像檔中特製的文字區塊，造成拒絕服務 (當機) 或執行任意程式碼，這會觸發未正確處理的記憶體配置失敗，進而導致堆積型緩衝區溢位。(CVE-2011-3048)

偵測

Oracle Solaris 第三方修補程式更新：libpng (multiple_vulnerabilities_in_libpng2)

high Nessus Plugin ID 80674

找不到變更記錄