pngcrush 及其他應用程式所用的 PNG 參照程式庫 (libpng) 允許內容相依的攻擊者透過特製的 PNG 檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2009-0776、CVE-2009-0777)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2009-0776)

安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0333：

現已提供適用於 Red Hat Enterprise Linux 2.1、4 與 5 的更新版 libpng 與 libpng10 套件，可修正若干安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

在 libpng 處理包含「未知」區塊之 PNG 影像的方法中發現瑕疵。如果依靠 libpng 連結的應用程式嘗試處理惡意 PNG 影像中格式有誤、未知的區塊，可導致應用程式損毀。(CVE-2008-1382)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0325：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2009-0776)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

SunOS 5.10：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 6 月 15 日

SunOS 5.10_x86：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2012 年 7 月 18 日

SunOS 5.10_x86：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 6 月 15 日

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

SunOS 5.10：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2012 年 7 月 18 日

SunOS 5.10_x86：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 7 月 17 日

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

在 libpng 處理包含「未知」區塊之 PNG 影像的方法中發現瑕疵。如果依靠 libpng 連結的應用程式嘗試處理惡意 PNG 影像中格式有誤、未知的區塊，可導致應用程式損毀。(CVE-2008-1382)

使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0340：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

SunOS 5.10：libpng 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 7 月 17 日

來自 Red Hat 安全性公告 2009:0315：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2009-0776、CVE-2009-0777)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.7 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78231	F5 Networks BIG-IP：libpng 弱點 (SOL9988)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
60538	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60540	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67815	Oracle Linux 4 / 5 : libpng (ELSA-2009-0333)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67811	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0325)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
107484	Solaris 10 (sparc)：137080-09	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107981	Solaris 10 (x86)：137081-07	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107982	Solaris 10 (x86)：137081-09	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
107483	Solaris 10 (sparc)：137080-07	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107983	Solaris 10 (x86)：137081-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
60539	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67820	Oracle Linux 3 : libpng (ELSA-2009-0340)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
107485	Solaris 10 (sparc)：137080-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
67810	Oracle Linux 4 / 5 : firefox (ELSA-2009-0315)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

medium

critical

critical

high

critical

high

high

high

critical

high

high

medium

high

medium

high

critical