来自 Red Hat 安全公告 2015:2596：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

建议所有 libpng 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libpng12 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng12 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

建议所有 libpng12 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 libpng PNG 库中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8472 已发现 CVE-2015-8126 的原始补丁不完整，且未检测直接使用 png_set_PLTE 的应用程序可能造成的溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 发现 png_check_keyword 函数中有一个缺陷。远程攻击者可能利用此缺陷造成拒绝服务（应用程序崩溃）。

java-1_8_0-openjdk 已更新到版本 7u95，修复了多个安全问题。(bsc#962743)

修复了以下漏洞：

- CVE-2015-7575：进一步减少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 组件中与初始屏幕显示相关的漏洞

- CVE-2015-8472：AWT 组件中的漏洞，已通过相同补丁解决

- CVE-2016-0402：Networking 组件中与 URL 处理相关的漏洞

- CVE-2016-0448：JMX 组件中与属性处理相关的漏洞

- CVE-2016-0466：JAXP 组件中与限制相关的漏洞

- CVE-2016-0483：AWT 组件中与图像解码相关的漏洞

- CVE-2016-0494：2D 组件中与字体操作相关的漏洞

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1_6_0-ibm 此更新更新到了 6.0-16.20，修复了以下问题 (bsc#963937)

- CVE-2015-5041：在某些情况下可调用非公共接口方法

- CVE-2015-7575：TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。

- CVE-2015-7981：libpng 允许远程攻击者取得敏感信息，这是由于 png_convert_to_rfc1123 函数越界读取所导致。攻击者可利用此漏洞取得敏感信息

- CVE-2015-8126：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8472：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8540：libpng 容易遭受缓冲区溢出影响，这是由于 pngwutil.c 中 png_check_keyword 的读取下溢所导致。远程攻击者可通过超长参数，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。

- CVE-2016-0402：与 Networking 组件相关的不明漏洞不会影响机密性和可用性，但会对完整性造成部分影响

- CVE-2016-0448：与 JMX 组件相关的不明漏洞允许远程攻击者取得敏感信息

- CVE-2016-0466：与 JAXP 组件相关的不明漏洞允许远程攻击者造成拒绝服务

- CVE-2016-0483：与 AWT 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

- CVE-2016-0494：与 2D 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

修复了以下缺陷：

- bsc#960402：解决 devel 程序包中的程序包冲突

- bsc#960286：解决字体子程序包中的程序包冲突

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1_7_0-ibm 的此更新更新到了 7.0-9.30，修复了以下问题 (bsc#963937)：

- CVE-2015-5041：在某些情况下可调用非公共接口方法

- CVE-2015-7575：TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。

- CVE-2015-7981：libpng 允许远程攻击者取得敏感信息，这是由于 png_convert_to_rfc1123 函数越界读取所导致。攻击者可利用此漏洞取得敏感信息

- CVE-2015-8126：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8472：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8540：libpng 容易遭受缓冲区溢出影响，这是由于 pngwutil.c 中 png_check_keyword 的读取下溢所导致。远程攻击者可通过超长参数，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。

- CVE-2016-0402：与 Networking 组件相关的不明漏洞不会影响机密性和可用性，但会对完整性造成部分影响

- CVE-2016-0448：与 JMX 组件相关的不明漏洞允许远程攻击者取得敏感信息

- CVE-2016-0466：与 JAXP 组件相关的不明漏洞允许远程攻击者造成拒绝服务

- CVE-2016-0483：与 AWT 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

- CVE-2016-0494：与 2D 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

修复了以下缺陷：

- bsc#960402：解决 devel 程序包中的程序包冲突

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 1.0.65 的 libpng、libpng 1.1.x 和低于 1.2.55 的 libpng 1.2.x、libpng 1.3.x 和低于 1.4.18 的 libpng 1.4.x、低于 1.5.25 的 libpng 1.5.x 和低于 1.6.20 的 libpng 1.6.x 中，png_set_PLTE 函数中存在缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。注意：存在此漏洞的原因是对 CVE-2015-8126 的修复不完整。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2015-919:01 中提及的多个漏洞的影响。

    libpng12 程序包提供 libpng 1.2一种较旧版本的 libpng 库用于操作 PNG可移植网络图形图像格式文件。
    仅当无法使用 libpng 当前版本时应使用此版本。
    此版本修复的安全问题
    CVE-2015-7981 在低于 1.0.x 的libpng、低于 1.0.64的 1.2.x 和低于 [ 1.2.54的 libpng 1.4.x1.4.17 中png.c 中的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中构建的 tIME 区块数据触发 从而获取敏感进程内存信息越界读取。
    CVE-2015-8126 在低于 1.0.64 的 libpng，低于 1.2.54 的 libpng 1.1.x 和 1.2.x，低于 1.4.17 的 libpng 1.3.x 和 1.4.x，低于 1.5.24 的 libpng 1.5.x，以及低于 1.6.19 的 libpng 1.6.x 中，(1) png_set_PLTE 和 (2) png_get_PLTE 函数中存在多种缓冲区溢出，允许远程攻击者通过 PNG 图像中的 IHDR（又称图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响。
    CVE-2015-8472
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87302	Oracle Linux 7：libpng (ELSA-2015-2596)	Nessus	Oracle Linux Local Security Checks	2015/12/10	2024/10/22	high
87306	RHEL 7：libpng12 (RHSA-2015:2595)	Nessus	Red Hat Local Security Checks	2015/12/10	2019/10/24	high
87899	Debian DSA-3443-1：libpng - 安全更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	high
88453	SUSE SLED12 / SLES12 安全更新：java-1_8_0-openjdk (SUSE-SU-2016:0256-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/1/28	2021/1/6	high
88709	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0431-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	critical
88710	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:0433-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	critical
91331	F5 Networks BIG-IP：Libpng 漏洞 (SOL81903701)	Nessus	F5 Networks Local Security Checks	2016/5/26	2019/5/9	high
289454	MagicLinux 7libpng12-1.2.50-7.el7 (AXSA:2015-919:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

检测

插件搜索

high

high

high

high

critical

critical

high

high