The version of Safari installed on the remote Windows host is earlier than 5.0.4.  It therefore is potentially affected by several issues in the following components :

  - ImageIO

  - libxml

  - WebKit

Updated libpng and libpng10 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3, 4, and 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The libpng packages contain a library of functions for creating and manipulating PNG (Portable Network Graphics) image format files.

A memory corruption flaw was found in the way applications, using the libpng library and its progressive reading method, decoded certain PNG images. An attacker could create a specially crafted PNG image that, when opened, could cause an application using libpng to crash or, potentially, execute arbitrary code with the privileges of the user running the application. (CVE-2010-1205)

A denial of service flaw was found in the way applications using the libpng library decoded PNG images that have certain, highly compressed ancillary chunks. An attacker could create a specially crafted PNG image that could cause an application using libpng to consume excessive amounts of memory and CPU time, and possibly crash.
(CVE-2010-0205)

A memory leak flaw was found in the way applications using the libpng library decoded PNG images that use the Physical Scale (sCAL) extension. An attacker could create a specially crafted PNG image that could cause an application using libpng to exhaust all available memory and possibly crash or exit. (CVE-2010-2249)

A sensitive information disclosure flaw was found in the way applications using the libpng library processed 1-bit interlaced PNG images. An attacker could create a specially crafted PNG image that could cause an application using libpng to disclose uninitialized memory. (CVE-2009-2042)

Users of libpng and libpng10 should upgrade to these updated packages, which contain backported patches to correct these issues. All running applications using libpng or libpng10 must be restarted for the update to take effect.

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-007 applied. 

This security update contains fixes for the following products :

  - AFP Server
  - Apache mod_perl
  - ATS
  - CFNetwork
  - CoreGraphics
  - CoreText
  - CUPS
  - Directory Services
  - diskdev_cmds
  - Disk Images
  - Flash Player plug-in
  - gzip
  - ImageIO
  - Image RAW
  - MySQL
  - Password Server
  - PHP
  - Printing
  - python
  - QuickLook
  - Safari RSS
  - Wiki Server
  - X11

リモートホストのApple iTunesのバージョンは10.2より前です。そのため、WebKit、ImageIO、libxmlコンポーネントの複数の脆弱性の影響を受けます。これらの問題は、iTunes for Windowsに対してのみ影響を与えます。

リモートの Windows ホストにインストールされている Safari のバージョンは 5.0.4 以前です。このため、以下のコンポーネントでのいくつかの問題の影響を受ける可能性があります：

  - ImageIO

  - libxml

  - WebKit

セキュリティ問題を修正する新しい libpng パッケージが、Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 および最新版で利用可能です。

libpng が特定の無効な形式の PNG 画像を適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工された PNG ファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2010-1205）

libpng が特定の無効な形式の PNG 画像を適切に処理していないことが判明しました。ユーザーまたは自動化システムが騙されて、細工された PNG 画像を処理した場合、攻撃者はこの欠陥を利用して、利用可能なリソースすべてを消費することにより、サービス拒否が発生する可能性があります。（CVE-2010-2249）。

特別に細工された png ファイルにより、クラッシュが発生することや、そのようなファイルを処理するために libpng を使用するアプリケーションで、任意のコードが実行されることすらあります。
（CVE-2010-1205、CVE-2010-2249）

特別に細工された png ファイルにより、クラッシュが発生することや、そのようなファイルを処理するために libpng を使用するアプリケーションで、任意のコードが実行されることすらあります（CVE-2010-1205、CVE-2010-2249）。

複数のセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2010-1205）

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
（CVE-2010-0205）

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。（CVE-2010-2249）

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。（CVE-2009-2042）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

The remote mobile host is a using a version of Apple iOS earlier than 4.2. Such versions are potentially affected by multiple vulnerabilities. Apple iOS 4.2 contains security fixes for the following components :

  - Configuration Policies

  - CoreGraphics

  - FreeType

  - iAd Content Display

  - ImageIO

  - libxml

  - Mail

  - Networking

  - OfficeImport

  - Photos

  - Safari

  - Telephony

  - WebKit

  - Multiple components

The remote host has iTunes installed, a popular media player for Windows and Mac OS.

Versions of iTunes earlier than 10.2 are potentially affected by numerous issues in the following components :

  - ImageIO

  - libxml

  - WebKit

Note that these issues only affect iTunes on Windows.

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

The remote host has Safari installed.  Versions of Safari earlier than 5.0.4 are potentially affected by several issues in the following component :

  - ImageIO

  - libxml

  - WebKit

The remote host has Safari installed.

Versions of Safari earlier than 5.0.4 are potentially affected by several issues in the following component :

  - ImageIO

  - libxml

  - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52613	Safari < 5.0.4 Multiple Vulnerabilities	Nessus	Windows	2011/3/10	2018/7/27	high
47741	CentOS 3 / 4 / 5 : libpng / libpng10 (CESA-2010:0534)	Nessus	CentOS Local Security Checks	2010/7/16	2021/1/4	high
50549	Mac OS X Multiple Vulnerabilities (Security Update 2010-007)	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
52535	Apple iTunes < 10.2複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2011/3/3	2018/11/15	high
52613	Safari < 5.0.4 の複数の脆弱性	Nessus	Windows	2011/3/10	2018/7/27	high
47562	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 最新版：libpng（SSA:2010-180-01）	Nessus	Slackware Local Security Checks	2010/7/1	2021/1/14	high
47695	Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：libpng の脆弱性（USN-960-1）	Nessus	Ubuntu Local Security Checks	2010/7/9	2019/9/19	high
49191	SuSE9 セキュリティ更新：libpng（YOU パッチ番号 12642）	Nessus	SuSE Local Security Checks	2010/9/12	2021/1/14	high
49193	openSUSE セキュリティ更新：libpng-devel （openSUSE-SU-2010:0594-1）	Nessus	SuSE Local Security Checks	2010/9/12	2021/1/14	high
47741	CentOS 3/4/5：libpng/libpng10（CESA-2010:0534）	Nessus	CentOS Local Security Checks	2010/7/16	2021/1/4	high
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
5715	Apple iOS < 4.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2010/11/23	2019/3/6	critical
5806	iTunes < 10.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/3/3	2019/3/6	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical
5813	Safari < 5.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/3/10	2019/3/6	high
801013	Safari < 5.0.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/3/10		high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

critical

critical

high

critical

high

high