libpng

ソフト名：libpng 1.5.4

回避策：1.5.5へのアップデートにて対応

脆弱性：DoS攻撃, ゼロ除算エラー, 不正PNGファイル, クラッシュ

ソース：

http://www.libpng.org/pub/png/libpng.html

http://libpng.sourceforge.net/index.html

http://sourceforge.net/mailarchive/forum.php?thread_name=CA%2BPdXcsjL1-eqPPSN2m5TvjWsZfUHLaUd1AjnP95PkDE12X4aQ%40mail.gmail.com&forum_name=png-mng-announce

http://sourceforge.net/tracker/index.php?func=detail&aid=3406145&group_id=5624&atid=105624

http://secunia.com/advisories/46148/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3328

CVE：CVE-2011-3328

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libpng 1.2.23以降)

回避策：FEDORA-2011-10954にて対応

脆弱性：DoS攻撃, システムアクセス, 区域外メモリの使用, アプリケーションのクラッシュ, NULLポインタの参照, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064547.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45843/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2690, CVE-2011-2692

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server 9/(SLES) 10/(SLES) 11 (libpng 1.2.x)

回避策：openSUSE-SU-2011:0915-1, SUSE-SU-2011:0916-1, SUSE-SU-2011:0919-1にて対応

脆弱性：DoS攻撃, システムアクセス, 区域外メモリの使用, アプリケーションのクラッシュ, メモリリーク, 不正PNGファイル

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/11259948

https://hermes.opensuse.org/messages/11255439

https://hermes.opensuse.org/messages/11279547

http://secunia.com/advisories/32418/

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45635/

http://secunia.com/advisories/45646/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-6218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5063

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2691

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2008-6218, CVE-2009-5063, CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692

危険性：Medium Risk

Debian GNU/Linux, Red Hat Desktop, Red Hat Enterprise Linux, Red Hat Fedora, Slackware Linux

ソフト名：Debian GNU/Linux 5.0/6.0, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Red Hat Fedora 14, Slackware Linux 8.x/9.0/9.1/10.0/11.0 (libpng 1.2.23以降)

回避策：DSA-2287-1にて対応, RHSA-2011:1103-1, RHSA-2011:1104-1, RHSA-2011:1105-1にて対応, FEDORA-2011-9336にて対応, アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, アプリケーションのクラッシュ, オフバイワンエラー, NULLポインタ参照エラー, バッファオーバーフロー

ソース：

http://www.debian.org/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://fedoraproject.org/

http://www.slackware.com/

http://www.debian.org/security/2011/dsa-2287

http://rhn.redhat.com/errata/RHSA-2011-1103.html

https://rhn.redhat.com/errata/RHSA-2011-1104.html

http://rhn.redhat.com/errata/RHSA-2011-1105.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063118.html

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.617466

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45405/

http://secunia.com/advisories/45445/

http://secunia.com/advisories/45460/

http://secunia.com/advisories/45461/

http://secunia.com/advisories/45486/

http://secunia.com/advisories/45492/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2691

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (libpng 1.2.23以降)

回避策：USN-1175-1にて対応

脆弱性：DoS攻撃, システムアクセス, 区域外メモリの使用, アプリケーションのクラッシュ

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001381.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45415/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2501, CVE-2011-2690, CVE-2011-2692

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libpng 1.2.23以降)

回避策：FEDORA-2011-8867にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, NULLポインタ参照エラー, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062934.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45362/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2691

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libpng 1.2.23以降)

回避策：FEDORA-2011-8868にて対応

脆弱性：DoS攻撃, 区域外メモリの使用, アプリケーションのクラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062720.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45289/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

CVE：CVE-2011-2501

危険性：Medium Risk

libpng

ソフト名：libpng 1.2.23以降

回避策：あり

脆弱性：DoS攻撃, 区域外メモリの使用, アプリケーションのクラッシュ

ソース：http://www.libpng.org/pub/png/libpng.html

http://sourceforge.net/mailarchive/forum.php?thread_name=BANLkTikrnU6FJNQYFvwmt78hwpgKPVRd1Q%40mail.gmail.com&forum_name=png-mng-implement

http://secunia.com/advisories/11505/

http://secunia.com/advisories/45046/

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 9/10 (libpng 1.0.53/1.2.43/1.2.44/1.4.1/1.4.3)
回避策：あり
脆弱性：DoS攻撃, システムアクセス, CPUリソースの浪費, メモリの浪費, バッファオーバーフロー, リモートコード実行
ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/
http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_libpng
http://secunia.com/advisories/38774/
http://secunia.com/advisories/40302/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2249
CVE：CVE-2010-0205, CVE-2010-1205, CVE-2010-2249
危険性：Medium Risk

libpng

ソフト名：libpng 1.5.0
回避策：アップデートにて対応
脆弱性：DoS攻撃, 不正アクセス, バッファオーバーフロー
ソース：http://www.libpng.org/pub/png/libpng.html
http://sourceforge.net/mailarchive/message.php?msg_id=26866318
http://libpng.sourceforge.net/index.html
http://secunia.com/advisories/42863/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0408
CVE：CVE-2011-0408
危険性：Medium Risk

libpng

ソフト名：libpng 1.2～1.4.0 Beta36
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, 権限の昇格, アプリケーションのクラッシュ, リモートコード実行, DoS攻撃, メモリリーク
ソース：http://www.libpng.org/pub/png/libpng.html
http://www.securityfocus.com/bid/41174
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205
http://secunia.com/advisories/40302
http://www.vupen.com/english/advisories/2010/1612
CVE：CVE-2010-1205
危険性：High Risk

libpng

ソフト名：libpng 1.0/1.2/1.4
回避策：アップデートにて対応
脆弱性：DoS攻撃, アプリケーションのハング
ソース：http://libpng.sourceforge.net/ADVISORY-1.4.1.html
http://www.securityfocus.com/bid/38478
http://secunia.com/advisories/38774
CVE：CVE-2010-0205
危険性：Low Risk