此 libpng 更新可修正：

- CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：
資源管理錯誤 (CWE-399)。(CVE-2008-6218)

- CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2690)

- CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2692)

此 libpng 更新可修正：

- CVE-2008-6218：CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：資源管理錯誤 (CWE-399)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理某些 PNG 影像檔的方式中，發現緩衝區溢位瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2011-2690)

注意：很少執行惡意利用 CVE-2011-2690 所需的應用程式行為。例如，隨附於 Scientific Linux 的應用程式皆不會如此運作。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理某些 PNG 影像檔的方式中，發現緩衝區溢位瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2011-2690)

注意：很少執行惡意利用 CVE-2011-2690 所需的應用程式行為。例如，隨附於 Scientific Linux 的應用程式皆不會如此運作。

在 libpng 處理某些 PNG 影像檔的方式中，發現超出範圍記憶體讀取瑕疵。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。(CVE-2011-2501)

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 使用者應升級至這些更新版套件，其將 libpng 升級到了 1.2.46 版，可更正這些問題。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

此 libpng14-14 更新可修正：

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.2 版舊。此版本包含下列元件的數個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

libpng 1.2.46 への更新には、CVE-2011-2501、CVE-2011-2690、CVE-2011-2691、CVE-2011-2692 の修正が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ問題を修正する更新済み libpng パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で特定の PNG イメージファイルを処理する方法で、バッファオーバーフロー欠陥が見つかりました。攻撃者は、開くと、libpngを使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工されたPNGイメージを作成する可能性があります。（CVE-2011-2690）

注：CVE-2011-2690 の悪用に必要なアプリケーションの動作は、ほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに出荷されるアプリケーションは、このように動作しません。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、これらの問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

libpng 1.2.46 への更新には、CVE-2011-2501、CVE-2011-2690、CVE-2011-2691、CVE-2011-2692 の修正が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libpng のこの更新は以下を修正します：

  - CVSS v2 ベーススコア：7.1（AV：N/AC：M/Au：N/C：N/I：N/A：C)：
    リソース管理エラー（CWE-399）。（CVE-2008-6218）

  - CVSS v2 ベーススコア：5.1（AV：N/AC：H/Au：N/C：P/I：P/A：P)：
    バッファエラー（CWE-119）。（CVE-2011-2690）

  - CVSS v2 ベーススコア：5.0（AV：N/AC：M/Au：N/C：N/I：N/A：P)：
    バッファエラー（CWE-119）。（CVE-2011-2692）

libpng のこの更新は以下を修正します：

  - CVE-2008-6218：CVSS v2 ベーススコア：7.1（AV：N/AC：M/Au：N/C：N/I：N/A：C)：リソース管理エラー（CWE-399）

  - CVE-2011-2690：CVSS v2 ベーススコア：5.1（AV：N/AC：H/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119）

  - CVE-2011-2692：CVSS v2 ベーススコア：5.0（AV：N/AC：M/Au：N/C：N/I：N/A：P)：バッファエラー（CWE-119）

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で特定の PNG イメージファイルを処理する方法で、バッファオーバーフロー欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2011-2690）

注：CVE-2011-2690 の悪用に必要なアプリケーションの動作は、ほとんど使用されません。例えば、Scientific Linux に同梱されているアプリケーションには、こうした挙動はありません。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で特定の PNG イメージファイルを処理する方法で、バッファオーバーフロー欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2011-2690）

注：CVE-2011-2690 の悪用に必要なアプリケーションの動作は、ほとんど使用されません。例えば、Scientific Linux に同梱されているアプリケーションには、こうした挙動はありません。

範囲外メモリ読み取り欠陥が、 libpng で特定の PNG イメージファイルを処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2011-2501）

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng のユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これにより、これらの問題を修正するために、libpng がバージョン 1.2.46 へアップグレードされます。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

libpng14-14 のこの更新は以下を修正します：

- CVE-2011-2501：CVSS v2 ベーススコア：5.0（AV:N/AC:L/Au:N/C:N/I:N/A:P）：デザインエラー（CWE-DesignError）

- CVE-2011-2690：CVSS v2 ベーススコア：5.1（AV：N/AC：H/Au：N/C：P/I：P/A：P）：バッファエラー（CWE-119）

- CVE-2011-2691：CVSS v2 ベーススコア：4.3（AV:N/AC:M/Au:N/C:N/I:N/A:P）：その他（CWE-Other）

- CVE-2011-2692：CVSS v2 ベーススコア：5.0（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）

リモートホストが、バージョン 10.7.2 より前の Mac OS X 10.7.x を実行しています。このバージョンには、次のコンポーネントに対するセキュリティ関連の修正が多数含まれています：

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreMedia
  - CoreProcesses
  - CoreStorage
  - ファイルシステム
  - iChatサーバー
  - Kernel
  - libsecurity
  - オープンディレクトリ
  - PHP
  - python
  - QuickTime
  - SMBファイルサーバー
  - X11

Versions of Mac OS X 10.7 earlier than 10.7.2 are potentially affected by a security issue.  Mac OS X 10.7.2 contains a security fix for the following products : 

  - Apache

  - Application Firewall

  - ATS

 - BIND

  - Certificate Trust Policy

  - CFNetwork

  - CoreMedia

  - CoreProcesses

  - CoreStorage

  - File Systems

  - iChat Server

  - Kernel

  - libsecurity

  - Open Directory

  - PHP

  - python

  - QuickTime

  - SMB File Server

  - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55895	SuSE9 安全性更新：libpng (YOU 修補程式編號 12815)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
57218	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 7670)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61100	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61101	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75604	openSUSE 安全性更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56480	Mac OS X 10.7.x < 10.7.2 多個弱點	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
55612	Fedora 15：libpng-1.2.46-1.fc15（2011-9343）	Nessus	Fedora Local Security Checks	2011/7/19	2021/1/11	medium
55726	RHEL 5 : libpng（RHSA-2011: 1104）	Nessus	Red Hat Local Security Checks	2011/7/29	2021/1/14	medium
55738	Fedora 14：libpng-1.2.46-1.fc14（2011-9336）	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55895	SuSE9 セキュリティ更新：libpng（YOU パッチ番号 12815）	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
57218	SuSE 10 セキュリティ更新：libpng（ZYPP パッチ番号 7670）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61100	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61101	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75604	openSUSE セキュリティ更新：libpng14（libpng14-4949）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56480	Mac OS X 10.7.x < 10.7.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
6039	Mac OS X 10.7 < 10.7.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/10/13	2019/3/6	critical

检测

插件搜索

high

high

medium

medium

high

critical

medium

medium

medium

high

high

medium

medium

high

critical

critical