Patrick Keshishian氏は、libpngが特定のPNGファイルを不適切に処理することを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-10087) 

Thuan Pham氏は、libpngが特定のPNGファイルを不適切に処理することを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 17.10およびUbuntu 18.04 LTSのみです。
(CVE-2018-13785)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibpng12の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2015-8540：libpngでの読み取りアンダーフロー（bsc#958791）

  - CVE-2016-10087：png_set_text_2()でのNULLポインター逆参照（bsc#1017646）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

According to the version of the libpng packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The png_set_text_2 function in libpng 0.71 before     1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x     before 1.5.28, and 1.6.x before 1.6.27 allows     context-dependent attackers to cause a NULL pointer     dereference vectors involving loading a text chunk into     a png structure, removing the text, and then adding     another text chunk to the structure.(CVE-2016-10087)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libpng16 fixes the following issues :

Security issues fixed :

  - CVE-2016-10087: NULL pointer dereference in     png_set_text_2() (bsc#1017646)

This update was imported from the SUSE:SLE-12:Update update project.

This update for libpng12 fixes the following issues: Security issues fixed :

  - CVE-2015-8540: read underflow in libpng (bsc#958791)

  - CVE-2016-10087: NULL pointer dereference in     png_set_text_2() (bsc#1017646)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libpng12-0 fixes the following issues: Security issues fixed :

  - CVE-2015-8540: read underflow in libpng (bsc#958791)

  - CVE-2016-10087: NULL pointer dereference in     png_set_text_2() (bsc#1017646)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libpng15 fixes the following issues: Security issues fixed :

  - CVE-2015-8540: read underflow in libpng (bsc#958791)

  - CVE-2016-10087: NULL pointer dereference in     png_set_text_2() (bsc#1017646)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
111040	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : libpngの脆弱性 (USN-3712-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2025/9/3	high
99211	openSUSEセキュリティ更新プログラム：libpng12（openSUSE-2017-441）	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/19	high
124434	EulerOS 2.0 SP3 : libpng (EulerOS-SA-2019-1307)	Nessus	Huawei Local Security Checks	2019/5/1	2024/5/30	high
99213	openSUSE Security Update : libpng16 (openSUSE-2017-443)	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/19	high
99088	SUSE SLED12 / SLES12 Security Update : libpng12 (SUSE-SU-2017:0860-1)	Nessus	SuSE Local Security Checks	2017/3/30	2021/1/6	high
99165	SUSE SLES11 Security Update : libpng12-0 (SUSE-SU-2017:0901-1)	Nessus	SuSE Local Security Checks	2017/4/3	2021/1/19	high
99243	SUSE SLED12 / SLES12 Security Update : libpng15 (SUSE-SU-2017:0950-1)	Nessus	SuSE Local Security Checks	2017/4/7	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high