Oracle Solaris 第三方修补程序更新：libpng (multiple_vulnerabilities_in_libpng2)

high Nessus 插件 ID 80674

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 17.0.963.56 的 Google Chrome 中使用时，libpng 中的整数溢出允许远程攻击者造成拒绝服务或可能通过触发整数截断的不明矢量造成其他不明影响。(CVE-2011-3026)

- 在低于 1.0.59 的 libpng 1.0.x、低于 1.2.49 的 1.2.x、低于 1.4.11 的 1.4.x、低于 1.5.10 的 1.5.x 中，pngset.c 中的 png_set_text_2 函数允许远程攻击者通过 PNG 图像文件中构建的文本区块造成拒绝服务（崩溃）或执行任意代码，触发未正确处理的内存分配失败，导致基于堆的缓冲区溢出。(CVE-2011-3048)