更新版 libpng 套件可修正安全性弱點：

在 1.6.x 至 1.6.9 版 libpng 中，漸進式解碼器的 pngpread.c 中的 png_push_read_chunk 函式允許遠端攻擊者透過具有零長度的 IDAT 區塊，造成拒絕服務 (無限迴圈和 CPU 消耗) (CVE-2014-0333)。

在解碼超寬的交錯式影像時，1.6.9 至 1.6.15 版 libpng 的 png_combine_row() 中有一個整數溢位弱點，會允許攻擊者使用任意 (攻擊者控制的) 資料覆寫任意數量的記憶體 (CVE-2014-9495)。

偵測

Mandriva Linux 安全性公告：libpng (MDVSA-2015:090)

critical Nessus Plugin ID 82343

找不到變更記錄