這個更新包含潛在記憶體損毀問題的修正 (CVE-2011-3048)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正輕微的安全性問題 (CVE-2011-3048)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:0523 公告中提及的弱點影響。

  - libpng：記憶體損毀瑕疵 (CVE-2011-3048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔案內 tEXt 區塊的方式中，發現堆積緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。
(CVE-2011-3048)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。若是 Scientific Linux 5，其中包含反向移植修補程式。若是 Scientific Linux 6，這些套件會將 libpng 升級至 1.2.49 版。
所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- libpng 中的整數溢位，如在 Google Chrome 17.0.963.56 之前版本中所使用，允許遠端攻擊者透過可觸發整數截斷的不明向量，造成拒絕服務或可能造成其他不明影響。(CVE-2011-3026)

- 在 1.0.59 之前的 1.0.x 版、1.2.49 之前的 1.2.x 版、1.4.11 之前的 1.4.x 版，以及 1.5.10 之前的 1.5.x 版 libpng 中，pngset.c 內的 png_set_text_2 函式允許遠端攻擊者透過 PNG 影像檔中特製的文字區塊，造成拒絕服務 (當機) 或執行任意程式碼，這會觸發未正確處理的記憶體配置失敗，進而導致堆積型緩衝區溢位。(CVE-2011-3048)

特製的 png 檔案可造成 libpng 的 png_set_text_2() 中發生記憶體損毀

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:0523 公告中提及的漏洞影响。

  - libpng：内存损坏缺陷 (CVE-2011-3048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201206-15 中所述漏洞的影响（libpng：多种漏洞）

在 libpng 中发现多种漏洞：
pngwutil.c 中的“embedded_profile_len()”函数未检查负值，从而导致内存泄漏 (CVE-2009-5063)。
 pngerror.c 中的“png_format_buffer()”函数包含一个差一错误 (CVE-2011-2501)。
 pngrtran.c 中的“png_rgb_to_gray()”函数包含一个整数溢出错误 (CVE-2011-2690)。
 pngerror.c 中的“png_err()”函数包含一个空指针取消引用错误 (CVE-2011-2691)。
 pngrutil.c 中的“png_handle_sCAL()”函数未正确处理畸形的 sCAL 区块 (CVE-2011-2692)。
 pngrutil.c 中的“png_decompress_chunk()”函数包含一个整数溢出错误 (CVE-2011-3026)。
 pngrutil.c 中的“png_inflate()”函数包含一个越界错误 (CVE-2011-3045)。
 pngset.c 中的“png_set_text_2()”函数包含一个错误，可导致内存损坏 (CVE-2011-3048)。
 pngerror.c 中的“png_formatted_warning()”函数包含一个差一错误 (CVE-2011-3464)。
 影响：

攻击者可利用这些漏洞以运行易受攻击的程序的用户的权限执行任意代码（该用户可能是根用户），或者造成链接到库的程序崩溃。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2012:0523：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.49。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

- 特别构建的 png 文件可造成 libpng 的 png_set_text_2() 发生内存损坏。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 17.0.963.56 的 Google Chrome 中使用时，libpng 中的整数溢出允许远程攻击者造成拒绝服务或可能通过触发整数截断的不明矢量造成其他不明影响。(CVE-2011-3026)

- 在低于 1.0.59 的 libpng 1.0.x、低于 1.2.49 的 1.2.x、低于 1.4.11 的 1.4.x、低于 1.5.10 的 1.5.x 中，pngset.c 中的 png_set_text_2 函数允许远程攻击者通过 PNG 图像文件中构建的文本区块造成拒绝服务（崩溃）或执行任意代码，触发未正确处理的内存分配失败，导致基于堆的缓冲区溢出。(CVE-2011-3048)

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

libpng 应升级这些更新后的程序包，其中修正了此问题。适用于 Scientific Linux 5 的此类程序包中包含向后移植的修补程序。适用于 Scientific Linux 6 的此类程序包将 libpng 升级为版本 1.2.49。
必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

此更新包括针对一个潜在内存损坏问题 (CVE-2011-3048) 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复次要安全问题 (CVE-2011-3048)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 6.0 are exposed to the following vulnerabilities :

  - Numerous memory errors exist related to handling 'TIFF', 'PNG' and 'JPEG' images and 'ImageIO' that can allow arbitrary code execution. (CVE-2011-1167, CVE-2011-3026, CVE-2011-3048, CVE-2011-3328, CVE-2012-1173, CVE-2012-3726)

  - Several issues exist related to 'CoreGraphics' and 'FreeType' (CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143, CVE-2012-1144)

  - Numerous issues exist related to libxml and can lead to application crashes or arbitrary code execution. (CVE-2011-1944, CVE-2011-2821, CVE-2011-2834, CVE-2011-3919)

  - A stack-based buffer overflow exists related to 'locale ID' and 'International Components for Unicode' (ICU). (CVE-2011-4599)

  - An unitialized memory access issue exists related to 'Sorenson' encoded movie files and 'CoreMedia'. (CVE-2012-3722)

  - An URL handling issue exists related to 'CFNetwork' that can disclose sensitive information. (CVE-2012-3724)

  - The 'DNAv4' protocol discloses sensitive information when connecting to unencrypted Wi-Fi networks. (CVE-2012-3725)

  - A buffer overflow error exists related to 'IPSec' and 'racoon' configuration files. (CVE-2012-3727)

  - An invalid pointer dereference error exists related to the kernel and packet filter ioctls. (CVE-2012-3728)

  - An uninitialized memory access error exists related to the kernel and the Berkeley Packet Filter interpreter. (CVE-2012-3729)

  - Several issues exist related to 'Mail' and the handling of attachments and 'S/MIME' signed messages. (CVE-2012-3730, CVE-2012-3731, CVE-2012-3732)

  - Information disclosure issues exist related to 'Messages', 'Office Viewer', system logs, and 'UIKit'. (CVE-2012-3733, CVE-2012-3734, CVE-2012-3743, CVE-2012-3746)

  - Memory corruption errors exist related to 'OpenGL'. (CVE-2011-3457)

  - Numerous errors exist related to 'Passcode Lock'. (CVE-2012-3735, CVE-2012-3736, CVE-2012-3737, CVE-2012-3738, CVE-2012-3739, CVE-2012-3740)

  - An error exists in 'Restrictions' that can allow unauthorized purchases. (CVE-2012-3741)

  - Errors exist in 'Safari' that are related to misleading URL characters and password auto complete. (CVE-2012-3742, CVE-2012-0680)

  - A buffer overflow error exists related to 'Telephony' and SMS handling. (CVE-2012-3745)

  - Many errors exist related to the bundled 'WebKit' components. (CVE-2011-2845, CVE-2011-3016, CVE-2011-3021, CVE-2011-3027, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3036, CVE-2011-3037, CVE-2011-3038, CVE-2011-3039, CVE-2011-3040, CVE-2011-3041, CVE-2011-3042, CVE-2011-3043, CVE-2011-3044, CVE-2011-3050, CVE-2011-3053, CVE-2011-3059, CVE-2011-3060, CVE-2011-3064, CVE-2011-3067, CVE-2011-3068, CVE-2011-3069, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076, CVE-2011-3078, CVE-2011-3081, CVE-2011-3086, CVE-2011-3089, CVE-2011-3090, CVE-2011-3105, CVE-2011-3913, CVE-2011-3924, CVE-2011-3926, CVE-2011-3958, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971, CVE-2012-0682, CVE-2012-0683, CVE-2012-1520, CVE-2012-1521, CVE-2012-2815, CVE-2012-2818, CVE-2012-3589, CVE-2012-3590, CVE-2012-3591, CVE-2012-3592, CVE-2012-3593, CVE-2012-3594, CVE-2012-3595, CVE-2012-3596, CVE-2012-3597, CVE-2012-3598, CVE-2012-3599, CVE-2012-3600, CVE-2012-3601, CVE-2012-3602, CVE-2012-3603, CVE-2012-3604, CVE-2012-3605, CVE-2012-3608, CVE-2012-3609, CVE-2012-3610, CVE-2012-3611, CVE-2012-3612, CVE-2012-3613, CVE-2012-3614, CVE-2012-3615, CVE-2012-3617, CVE-2012-3618, CVE-2012-3620, CVE-2012-3624, CVE-2012-3625, CVE-2012-3626, CVE-2012-3627, CVE-2012-3628, CVE-2012-3629, CVE-2012-3630, CVE-2012-3631, CVE-2012-3633, CVE-2012-3634, CVE-2012-3635, CVE-2012-3636, CVE-2012-3637, CVE-2012-3638, CVE-2012-3639, CVE-2012-3640, CVE-2012-3641, CVE-2012-3642, CVE-2012-3644, CVE-2012-3645, CVE-2012-3646, CVE-2012-3647, CVE-2012-3648, CVE-2012-3650, CVE-2012-3651, CVE-2012-3652, CVE-2012-3653, CVE-2012-3655, CVE-2012-3656, CVE-2012-3658, CVE-2012-3659, CVE-2012-3660, CVE-2012-3661, CVE-2012-3663, CVE-2012-3664, CVE-2012-3665, CVE-2012-3666, CVE-2012-3667, CVE-2012-3668, CVE-2012-3669, CVE-2012-3670, CVE-2012-3671, CVE-2012-3672, CVE-2012-3673, CVE-2012-3674, CVE-2012-3676, CVE-2012-3677, CVE-2012-3678, CVE-2012-3679, CVE-2012-3680, CVE-2012-3681, CVE-2012-3682, CVE-2012-3683, CVE-2012-3684, CVE-2012-3686, CVE-2012-3691, CVE-2012-3693, CVE-2012-3695, CVE-2012-3696, CVE-2012-3703, CVE-2012-3704, CVE-2012-3706, CVE-2012-3708, CVE-2012-3710, CVE-2012-3747)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58636	Fedora 15：libpng10-1.0.59-1.fc15 (2012-5079)	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium
58715	Fedora 17 : libpng-1.5.10-1.fc17 (2012-5526)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58882	RHEL 5 / 6：libpng (RHSA-2012:0523)	Nessus	Red Hat Local Security Checks	2012/4/26	2024/4/24	high
61307	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
80674	Oracle Solaris 第三方修補程式更新：libpng (multiple_vulnerabilities_in_libpng2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
74594	openSUSE 安全性更新：libpng (openSUSE-SU-2012:0491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58882	RHEL 5 / 6：libpng (RHSA-2012:0523)	Nessus	Red Hat Local Security Checks	2012/4/26	2024/4/24	high
59668	GLSA-201206-15：libpng：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
68520	Oracle Linux 5 / 6：libpng (ELSA-2012-0523)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74594	openSUSE 安全更新：libpng (openSUSE-SU-2012:0491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80674	Oracle Solaris 第三方修补程序更新：libpng (multiple_vulnerabilities_in_libpng2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61307	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
58636	Fedora 15：libpng10-1.0.59-1.fc15 (2012-5079)	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium
58715	Fedora 17：libpng-1.5.10-1.fc17 (2012-5526)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical
6589	Apple iOS < 6.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/9/24	2019/3/6	high

检测

插件搜索

medium

medium

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

critical

high