此更新修正了 png_format_buffer() 中的一個 1 位元組未初始化記憶體參照。這會讓攻擊者經由格式錯誤的 PNG 影像檔案造成拒絕服務 (當機)，此影像檔案會觸發錯誤，在建立錯誤訊息時造成超出邊界的讀取。這是 CVE-2011-2501。

此版本還修正了一些其他安全性方面的小問題，而且還有一個從 1.5.3 反向移植的錯誤修正：展開一個調色盤式的影像時，如果有透明部分，都是朝 RGBA 展開。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2011-006。此更新包含下列元件的多個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

此 libpng14-14 更新可修正：

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

PNG 程式庫 libpng 受到數個弱點影響。
最重要的一個弱點識別為 CVE-2011-2690。攻擊者可利用此弱點，透過特製的 PNG 影像，以其控制的任意資料量覆寫記憶體。

其他弱點較不重要，且允許攻擊者透過特製 PNG 影像造成程式損毀 (拒絕服務)。

此 libpng12-0 更新可修正：

- CVE-2008-6218：CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：資源管理錯誤 (CWE-399)

- 未知 (未知)。(CVE-2009-5063：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P))

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

此 libpng 更新可修正：

- CVE-2008-6218：CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：資源管理錯誤 (CWE-399)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

遠端主機受到 GLSA-201206-15 中所述的弱點影響 (libpng：多個弱點)

在 libpng 中發現多個弱點：
pngwutil.c 中的「embedded_profile_len()」函式未檢查負值，進而導致記憶體洩漏 (CVE-2009-5063)。
 pngerror.c 中的「png_format_buffer()」函式包含一個差一錯誤 (CVE-2011-2501)。
 pngrtran.c 中的「png_rgb_to_gray()」函式包含一個整數溢位錯誤 (CVE-2011-2690)。
 pngerror.c 中的「png_err()」函式包含一個 NULL 指標解除參照錯誤 (CVE-2011-2691)。
 pngrutil.c 中的「png_handle_sCAL()」函式未正確處理格式錯誤的 sCAL 區塊 (CVE-2011-2692)。
 pngrutil.c 中的「png_decompress_chunk()」函式包含一個整數溢位錯誤 (CVE-2011-3026)。
 pngrutil.c 中的「png_inflate()」函式包含一個超出邊界錯誤 (CVE-2011-3045)。
 pngset.c 中的「png_set_text_2()」函式包含一個錯誤，其可導致記憶體損毀 (CVE-2011-3048)。
 pngerror.c 中的「png_formatted_warning()」函式包含一個差一錯誤 (CVE-2011-3464)。
 影響：

攻擊者可惡意利用這些弱點，以執行有弱點程式的使用者之權限執行任意程式碼 (可為 root 使用者)，或是造成與程式庫連結的程式損毀。
 因應措施：

目前尚無已知的因應措施。

此 libpng12-0 更新可修正：

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

在 libpng 中發現多個弱點並已更正：

在 libpng 的 pngerror.c 中，png_format_buffer 函式允許遠端攻擊者透過特製 PNG 影像，在複製錯誤訊息過程中觸發超出邊界讀取，進而造成拒絕服務 (應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2004-0421 迴歸 (CVE-2011-2501)。

呼叫 png_rgb_to_gray 函式而非 png_set_expand 函式的應用程式使用 libpng 時，其緩衝區溢位允許遠端攻擊者透過特製 PNG 影像，以任意資料量覆寫記憶體，且可能造成其他不明影響 (CVE-2011-2690)。

在 libpng 的 pngerror.c 中，png_err 函式使用 NULL 指標引數而非空白字串引數進行函式呼叫，進而允許遠端攻擊者透過特製 PNG 影像造成拒絕服務 (應用程式損毀) (CVE-2011-2691)。注意：
這不會影響 Mandriva 中的二進位套件，但是如果已使用 libpng-source-1.?.?? 套件定義 PNG_NO_ERROR_TEXT，則可能影響使用者。

在 libpng 的 pngrutil.c 中，png_handle_sCAL 函式未正確處理無效 sCAL 區塊，其允許遠端攻擊者透過特製 PNG 影像觸發未初始化記憶體讀取，進而造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能造成其他不明影響 (CVE-2011-2692)。

已修補更新版套件，以更正這些問題。

此 libpng 更新可修正：

- CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：
資源管理錯誤 (CWE-399)。(CVE-2008-6218)

- CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2690)

- CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2692)

libpng 1.2.46 的更新，包括 CVE-2011-2501、CVE-2011-2690、CVE-2011-2691、CVE-2011-2692 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.2 版舊。此版本包含下列元件的數個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
55655	Fedora 14：libpng10-1.0.55-1.fc14 (2011-8867)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
56481	Mac OS X 多個弱點 (安全性更新 2011-006)	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
75913	openSUSE 安全性更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55721	Debian DSA-2287-1 : libpng - 數個弱點	Nessus	Debian Local Security Checks	2011/7/29	2021/1/11	medium
55654	Fedora 15：libpng10-1.0.55-1.fc15 (2011-8844)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
55896	SuSE 11.1 安全性更新：libpng (SAT 修補程式編號 4948)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
55897	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 7669)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
59668	GLSA-201206-15 : libpng：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
75603	openSUSE 安全性更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75911	openSUSE 安全性更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56529	Mandriva Linux 安全性公告：libpng (MDVSA-2011:151)	Nessus	Mandriva Local Security Checks	2011/10/18	2021/1/6	medium
55895	SuSE9 安全性更新：libpng (YOU 修補程式編號 12815)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
57218	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 7670)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75604	openSUSE 安全性更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55612	Fedora 15 : libpng-1.2.46-1.fc15 (2011-9343)	Nessus	Fedora Local Security Checks	2011/7/19	2021/1/11	medium
55738	Fedora 14 : libpng-1.2.46-1.fc14 (2011-9336)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
56480	Mac OS X 10.7.x < 10.7.2 多個弱點	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

偵測

搜尋 Plugin

medium

critical

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

medium

critical