This is an update to MinGW cross compiled libpng 1.5.13, including a fix to CVE-2011-3464.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

これは、CVE-2011-3464 に対する修正が含まれる、MinGW クロスコンパイル済み libpng 1.5.13 への更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

這是針對跨已編譯 libpng 1.5.13 之 MinGW 的更新，其中包含 CVE-2011-3464 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此次更新了 MinGW 交叉编译 libpng 1.5.13，其中包括 CVE-2011-3464 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is affected by the vulnerability described in GLSA-201206-15 (libpng: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libpng:
      The &ldquo;embedded_profile_len()&rdquo; function in pngwutil.c does not         check for negative values, resulting in a memory leak (CVE-2009-5063).
      The &ldquo;png_format_buffer()&rdquo; function in pngerror.c contains an         off-by-one error (CVE-2011-2501).
      The &ldquo;png_rgb_to_gray()&rdquo; function in pngrtran.c contains an         integer overflow error (CVE-2011-2690).
      The &ldquo;png_err()&rdquo; function in pngerror.c contains a NULL pointer         dereference error (CVE-2011-2691).
      The &ldquo;png_handle_sCAL()&rdquo; function in pngrutil.c improperly handles         malformed sCAL chunks(CVE-2011-2692).
      The &ldquo;png_decompress_chunk()&rdquo; function in pngrutil.c contains an         integer overflow error (CVE-2011-3026).
      The &ldquo;png_inflate()&rdquo; function in pngrutil.c contains and out of         bounds error (CVE-2011-3045).
      The &ldquo;png_set_text_2()&rdquo; function in pngset.c contains an error         which could result in memory corruption (CVE-2011-3048).
      The &ldquo;png_formatted_warning()&rdquo; function in pngerror.c contains an         off-by-one error (CVE-2011-3464).
  Impact :

    An attacker could exploit these vulnerabilities to execute arbitrary       code with the permissions of the user running the vulnerable program,       which could be the root user, or to cause programs linked against the       library to crash.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201206-15 で説明されている脆弱性の影響を受けます（libpng：複数の脆弱性）

libpng に、複数の脆弱性が発見されました：
pngwutil.c の「embedded_profile_len()」関数が負の値をチェックしません。これにより、メモリ漏洩が発生します（CVE-2009-5063）。
 pngerror.c の「png_format_buffer()」関数には、off-by-one エラーが含まれています（CVE-2011-2501）。
 pngrtran.c の「png_rgb_to_gray()」関数には、整数オーバーフローのエラーが含まれています（CVE-2011-2690）。
 pngerror.c の「png_err()」関数には、NULL ポインターデリファレンスのエラーが含まれています（CVE-2011-2691）。
 pngrutil.c の「png_handle_sCAL()」関数は、無効な形式の sCAL チャンクを不適切に処理しています（CVE-2011-2692）。
 pngrutil.c の「png_decompress_chunk()」関数には、整数オーバーフローのエラーが含まれています（CVE-2011-3026）。
 pngrutil.c の「png_inflate()」関数には、領域外エラーが含まれています（CVE-2011-3045）。
 pngset.c の「png_set_text_2()」関数には、メモリ破損につながる可能性のあるエラーが含まれています（CVE-2011-3048）。
 pngerror.c の「png_formatted_warning()」関数には、off-by-one エラーが含まれています（CVE-2011-3464）。
 影響：

攻撃者がこれらの脆弱性を悪用して、脆弱性のあるプログラムを実行しているユーザーの権限（root ユーザーの場合もあり）で任意のコードを実行したり、ライブラリに対してリンクされているプログラムをクラッシュさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201206-15 中所述漏洞的影响（libpng：多种漏洞）

在 libpng 中发现多种漏洞：
pngwutil.c 中的“embedded_profile_len()”函数未检查负值，从而导致内存泄漏 (CVE-2009-5063)。
 pngerror.c 中的“png_format_buffer()”函数包含一个差一错误 (CVE-2011-2501)。
 pngrtran.c 中的“png_rgb_to_gray()”函数包含一个整数溢出错误 (CVE-2011-2690)。
 pngerror.c 中的“png_err()”函数包含一个空指针取消引用错误 (CVE-2011-2691)。
 pngrutil.c 中的“png_handle_sCAL()”函数未正确处理畸形的 sCAL 区块 (CVE-2011-2692)。
 pngrutil.c 中的“png_decompress_chunk()”函数包含一个整数溢出错误 (CVE-2011-3026)。
 pngrutil.c 中的“png_inflate()”函数包含一个越界错误 (CVE-2011-3045)。
 pngset.c 中的“png_set_text_2()”函数包含一个错误，可导致内存损坏 (CVE-2011-3048)。
 pngerror.c 中的“png_formatted_warning()”函数包含一个差一错误 (CVE-2011-3464)。
 影响：

攻击者可利用这些漏洞以运行易受攻击的程序的用户的权限执行任意代码（该用户可能是根用户），或者造成链接到库的程序崩溃。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201206-15 中所述的弱點影響 (libpng：多個弱點)

在 libpng 中發現多個弱點：
pngwutil.c 中的「embedded_profile_len()」函式未檢查負值，進而導致記憶體洩漏 (CVE-2009-5063)。
 pngerror.c 中的「png_format_buffer()」函式包含一個差一錯誤 (CVE-2011-2501)。
 pngrtran.c 中的「png_rgb_to_gray()」函式包含一個整數溢位錯誤 (CVE-2011-2690)。
 pngerror.c 中的「png_err()」函式包含一個 NULL 指標解除參照錯誤 (CVE-2011-2691)。
 pngrutil.c 中的「png_handle_sCAL()」函式未正確處理格式錯誤的 sCAL 區塊 (CVE-2011-2692)。
 pngrutil.c 中的「png_decompress_chunk()」函式包含一個整數溢位錯誤 (CVE-2011-3026)。
 pngrutil.c 中的「png_inflate()」函式包含一個超出邊界錯誤 (CVE-2011-3045)。
 pngset.c 中的「png_set_text_2()」函式包含一個錯誤，其可導致記憶體損毀 (CVE-2011-3048)。
 pngerror.c 中的「png_formatted_warning()」函式包含一個差一錯誤 (CVE-2011-3464)。
 影響：

攻擊者可惡意利用這些弱點，以執行有弱點程式的使用者之權限執行任意程式碼 (可為 root 使用者)，或是造成與程式庫連結的程式損毀。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62486	Fedora 18 : mingw-libpng-1.5.13-1.fc18 (2012-15592)	Nessus	Fedora Local Security Checks	2012/10/11	2021/1/11	high
62486	Fedora 18：mingw-libpng-1.5.13-1.fc18（2012-15592）	Nessus	Fedora Local Security Checks	2012/10/11	2021/1/11	high
62486	Fedora 18：mingw-libpng-1.5.13-1.fc18 (2012-15592)	Nessus	Fedora Local Security Checks	2012/10/11	2021/1/11	high
62486	Fedora 18：mingw-libpng-1.5.13-1.fc18 (2012-15592)	Nessus	Fedora Local Security Checks	2012/10/11	2021/1/11	high
62645	Fedora 17 : mingw-libpng-1.5.13-1.fc17 (2012-15613)	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	high
59668	GLSA-201206-15 : libpng: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
59668	GLSA-201206-15：libpng：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
62645	Fedora 17：mingw-libpng-1.5.13-1.fc17（2012-15613）	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	high
62645	Fedora 17：mingw-libpng-1.5.13-1.fc17 (2012-15613)	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	high
59668	GLSA-201206-15：libpng：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
62645	Fedora 17：mingw-libpng-1.5.13-1.fc17 (2012-15613)	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	high
59668	GLSA-201206-15 : libpng：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high