Рекомендация Debian по безопасности

DSA-2287-1 libpng -- несколько уязвимостей

Дата сообщения:

28.07.2011

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 632786, Ошибка 633871.
В каталоге Mitre CVE: CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692.

Более подробная информация:

Было обнаружено, что libpng, библиотека PNG, подвержена нескольким уязвимостям. Наиболее критичной является уязвимость CVE-2011-2690. Используя её, злоумышленник может перезаписать содержимое памяти, заменив его на произвольный объём собственных данных, с помощью специально сформированного изображения в формате PNG.

Другие уязвимости менее критичны, они позволяют злоумышленнику вызывать аварийную остановку программы (отказ в обслуживании) с помощью специально сформированного изображения в формате PNG.

В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в версии 1.2.27-2+lenny5. Из-за технического ограничения в сценариях обработки архива Debian обновлённые пакеты нельзя выпустить одновременно с пакетами для Squeeze. Обновлённые пакеты появятся в скором времени.

В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.2.44-1+squeeze1.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.2.46-1.

Рекомендуется обновить пакеты libpng.