此更新修复了 png_format_buffer() 中的 1 字节未初始化内存引用。攻击者可通过畸形 PNG 图像文件引起拒绝服务（崩溃），该文件在创建错误消息时触发会导致越界读取的错误。这是 CVE-2011-2501。

在此版本中还修复了一些其他次要安全问题，此外还有一个从 1.5.3 向后移植的缺陷补丁：如果在扩展调色板色图像时存在透明度，则总是扩展至 RGBA。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

此 libpng12-0 更新修复了：

- CVE-2011-2501：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

在 libpng 中发现并修正了多种漏洞：

在 libpng 的 pngerror.c 中，png_format_buffer 函数允许远程攻击者通过特别构建的 PNG 图像，在复制错误消息过程中触发越界读取，进而造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是 CVE-2004-0421 回归 (CVE-2011-2501)。

调用 png_rgb_to_gray 函数而非 png_set_expand 函数的应用程序使用 libpng 时，其缓冲区溢出允许远程攻击者通过特别构建的 PNG 图像，以任意数据量覆盖内存，且可能造成其他不明影响 (CVE-2011-2690)。

在 libpng 的 pngerror.c 中，png_err 函数使用空指针参数而非空字符串参数进行函数调用，进而允许远程攻击者通过特别构建的 PNG 图像造成拒绝服务（应用程序崩溃）(CVE-2011-2691)。注意：
这不会影响 Mandriva 中的二进制程序包，但是如果已使用 libpng-source-1.?.?? 程序包定义 PNG_NO_ERROR_TEXT，则可影响用户。

在 libpng 的 pngrutil.c 中，png_handle_sCAL 函数未正确处理无效 sCAL 区块，其允许远程攻击者通过特别构建的 PNG 图像触发未初始化内存读取，进而造成拒绝服务（内存损坏和应用程序崩溃）或可能造成其他不明影响 (CVE-2011-2692)。

更新后的程序包已进行修补，以修正这些问题。

此 libpng12-0 更新修复了：

- CVE-2008-6218：CVSS v2 基本分数：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：资源管理错误 (CWE-399)

- 未知 (未知)。（CVE-2009-5063：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)）

- CVE-2011-2501：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

此 libpng 更新修复了：

- CVE-2008-6218：CVSS v2 基本分数：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：资源管理错误 (CWE-399)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

远程主机受到 GLSA-201206-15 中所述漏洞的影响（libpng：多种漏洞）

在 libpng 中发现多种漏洞：
pngwutil.c 中的“embedded_profile_len()”函数未检查负值，从而导致内存泄漏 (CVE-2009-5063)。
 pngerror.c 中的“png_format_buffer()”函数包含一个差一错误 (CVE-2011-2501)。
 pngrtran.c 中的“png_rgb_to_gray()”函数包含一个整数溢出错误 (CVE-2011-2690)。
 pngerror.c 中的“png_err()”函数包含一个空指针取消引用错误 (CVE-2011-2691)。
 pngrutil.c 中的“png_handle_sCAL()”函数未正确处理畸形的 sCAL 区块 (CVE-2011-2692)。
 pngrutil.c 中的“png_decompress_chunk()”函数包含一个整数溢出错误 (CVE-2011-3026)。
 pngrutil.c 中的“png_inflate()”函数包含一个越界错误 (CVE-2011-3045)。
 pngset.c 中的“png_set_text_2()”函数包含一个错误，可导致内存损坏 (CVE-2011-3048)。
 pngerror.c 中的“png_formatted_warning()”函数包含一个差一错误 (CVE-2011-3464)。
 影响：

攻击者可利用这些漏洞以运行易受攻击的程序的用户的权限执行任意代码（该用户可能是根用户），或者造成链接到库的程序崩溃。
 变通方案：

目前无任何已知的变通方案。

此 libpng14-14 更新修复了：

- CVE-2011-2501：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

PNG 库 libpng 受到多个漏洞影响。
危急程度最高的一个漏洞名为 CVE-2011-2690。攻击者可利用此漏洞，通过特别构建的 PNG 图像，以其控制的任意数据量覆盖内存。

其他漏洞为轻度危急，允许攻击者通过特别构建的 PNG 图像造成程序崩溃（拒绝服务）。

此 libpng 更新修复了：

- CVSS v2 基本分数：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：
资源管理错误 (CWE-399)。(CVE-2008-6218)

- CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：
缓冲区错误 (CWE-119)。(CVE-2011-2690)

- CVSS v2 基本分数：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：
缓冲区错误 (CWE-119)。(CVE-2011-2692)

更新到 libpng 1.2.46，包括针对 CVE-2011-2501、CVE-2011-2690、CVE-2011-2691 和 CVE-2011-2692 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行低于 10.7.2 的 Mac OS X 10.7.x 版本。此版本包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55655	Fedora 14：libpng10-1.0.55-1.fc14 (2011-8867)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
75911	openSUSE 安全更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75603	openSUSE 安全更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56529	Mandriva Linux 安全公告：libpng (MDVSA-2011:151)	Nessus	Mandriva Local Security Checks	2011/10/18	2021/1/6	medium
55896	SuSE 11.1 安全更新：libpng（SAT 修补程序编号 4948）	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
55897	SuSE 10 安全更新：libpng（ZYPP 修补程序编号 7669）	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
59668	GLSA-201206-15：libpng：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
75913	openSUSE 安全更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55721	Debian DSA-2287-1：libpng - 多个漏洞	Nessus	Debian Local Security Checks	2011/7/29	2021/1/11	medium
55654	Fedora 15：libpng10-1.0.55-1.fc15 (2011-8844)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
75604	openSUSE 安全更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57218	SuSE 10 安全更新：libpng（ZYPP 修补程序编号 7670）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
55895	SuSE9 安全更新：libpng（YOU 修补程序编号 12815）	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
55612	Fedora 15：libpng-1.2.46-1.fc15 (2011-9343)	Nessus	Fedora Local Security Checks	2011/7/19	2021/1/11	medium
55738	Fedora 14：libpng-1.2.46-1.fc14 (2011-9336)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
56480	Mac OS X 10.7.x < 10.7.2 多种漏洞	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

检测

插件搜索

medium

critical

high

high

medium

high

high

high

high

medium

medium

high

high

high

medium

medium

critical