現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 libpng 套件，可修正安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libpng 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libpng12 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng12 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng12 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

  - OpenJDK：kerberos 領域名稱洩漏 (JGSS，8048030) (CVE-2015-4734)

  - OpenJDK：XML 剖析期間使用雜湊表和清單的方式沒有效率 (JAXP，8068842) (CVE-2015-4803)

  - OpenJDK：遺漏檢查 ObjectStreamClass 中是否正確初始化 (序列化，8103671) (CVE-2015-4805)

  - OpenJDK：HttpURLConnection 標頭限制繞過 (程式庫，8130193) (CVE-2015-4806)

  - Oracle JDK：已解決 7u91 和 8u65 中的不明弱點 (部署) (CVE-2015-4810)

  - OpenJDK：StubGenerator 中的權限檢查不足 (CORBA，8076383) (CVE-2015-4835)

  - OpenJDK：CMS 程式碼中的 OOB 存取 (2D，8086092) (CVE-2015-4840)

  - OpenJDK：user.dir 位置洩漏 (JAXP，8078427) (CVE-2015-4842)

  - OpenJDK：java.nio 緩衝區整數溢位問題 (程式庫，8130891) (CVE-2015-4843)

  - ICU：配置引擎中遺漏邊界檢查 (OpenJDK 2D，8132042) (CVE-2015-4844)

  - OpenJDK：DGCImpl 中使用了不正確的存取控制內容 (RMI，8080688) (CVE-2015-4860)

  - OpenJDK：受保護的方法可透過 DirectMethodHandle 做為介面方法使用 (程式庫) (CVE-2015-4871)

  - OpenJDK：AlgorithmChecker 的限制執行不完整 (安全性，8131291) (CVE-2015-4872)

  - OpenJDK：IIOPInputStream 中的字串物件還原序列化不正確 (CORBA，8076387) (CVE-2015-4882)

  - OpenJDK：DGCClient 中使用了不正確的存取控制內容 (RMI，8076413) (CVE-2015-4883)

  - OpenJDK：不完整的 MaxXMLNameLimit 執行 (JAXP，8086733) (CVE-2015-4893)

  - Oracle JDK：已解決 6u105、7u91 和 8u65 中的不明弱點 (部署) (CVE-2015-4902)

  - OpenJDK：RemoteObjectInvocationHandler 中的 proxy 類別檢查不充分 (RMI，8076339) (CVE-2015-4903)

  - IBM JDK：本機洩漏 kerberos 憑證快取 (CVE-2015-5006)

  - IBM JDK：J9 JVM 允許程式碼啟用非公開介面方法 (CVE-2015-5041)

  - TLS 1.2 防止在金鑰交換通訊協定中對 MD5 的轉譯衝突攻擊 (SLOTH) (CVE-2015-7575)

  - libpng：png_convert_to_rfc1123 中的超出邊界讀取 (CVE-2015-7981)

  - libpng：png_get_PLTE/png_set_PLTE 函式中的緩衝區溢位弱點 (CVE-2015-8126、CVE-2015-8472)

  - libpng：png_check_keyword() 中的反向溢位讀取 (CVE-2015-8540)

  - IBM JDK：IBM JVM 中的緩衝區溢位弱點 (CVE-2016-0264)

  - IBM JDK：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (CVE-2016-0376)

  - OpenJDK：URL 還原序列化不一致 (網路，8059054) (CVE-2016-0402)

  - OpenJDK：記錄 RMI 連線密碼 (JMX，8130710) (CVE-2016-0448)

  - OpenJDK：totalEntitySizeLimit 的執行不充分 (JAXP，8133962) (CVE-2016-0466)

  - OpenJDK：JPEG 解碼器中的邊界檢查不正確 (AWT，8139017) (CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中的整數正負號問題 (OpenJDK 2D，8140543) (CVE-2016-0494)

  - OpenJDK：ObjectInputStream 中的執行緒一致性檢查不足 (序列化，8129952) (CVE-2016-0686)

  - OpenJDK：不充分的位元組類型檢查 (Hotspot，8132051) (CVE-2016-0687)

  - Oracle JDK：已修正 6u115、7u101 和 8u91 中的不明弱點 (2D) (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK：非常數時間 GCM 驗證標籤比較 (JCE，8143945) (CVE-2016-3426)

  - OpenJDK：驗證認證未受限制的還原序列化 (JMX，8144430) (CVE-2016-3427)

  - Oracle JDK：已解決 6u115、7u101 和 8u91 中的不明弱點 (部署)(CVE-2016-3449)：

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is running VLC 2.x prior to 2.0.2 and is affected by multiple vulnerabilities :

 - An invalid pointer dereference flaw exists in the 3GP file format parser. With a specially crafted 3GP file, a context-dependent attacker can potentially execute arbitrary code.
 - The libpng library used by VLC contains an out-of-bounds read flaw in the 'png_convert_to_rfc1123()' function in 'png.c' that may allow a context-dependent attacker to crash an application linked against the library or disclose memory contents.
 - The libEBML library used by VLC contains a use-after-free error in the 'EblMaster::Read()' function in 'EbmlMaster.cpp' that is triggered when handling deeply nested elements with an infinite size. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - The libEBML library used by VLC contains an out-of-bounds read condition in the 'UTFstring::UpdateFromUTF8()' function in 'EbmlUnicodeString.cpp' that is triggered when reading UTF-8 strings. This may allow a context-dependent attacker to crash an application linked against the library or potentially disclose memory contents.
 - The libpng library contains overflow conditions in the 'png_set_PLTE()' function in 'pngset.c' and 'png_get_PLTE()' function in 'pngget.c' that are triggered when handling bit depths less than 8. With a specially crafted PNG image, a context-dependent attacker can cause a buffer overflow, crashing an application linked against the library or potentially execute arbtirary code.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the web interface does not validate files' title metadata before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling a specially crafted MP4 file. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified double-free flaw exists in the ADPCM decoder, which may allow an attacker to have an unspecified impact.
 - Multiple unspecified double-frees, integer overflows, infinite loops, read overflows, invalid frees, and division-by-zero flaws exist. No further details have been provided by the vendor.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the HTTP interface does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An off-by-one overflow condition exists in the RealRtsp module. The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact.

ID	Name	Product	Family	Published	Updated	Severity
87182	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：libpng (SSA:2015-337-01)	Nessus	Slackware Local Security Checks	12/4/2015	1/14/2021	high
87305	RHEL 6 : libpng (RHSA-2015:2594)	Nessus	Red Hat Local Security Checks	12/10/2015	4/27/2024	high
87306	RHEL 7：libpng12 (RHSA-2015:2595)	Nessus	Red Hat Local Security Checks	12/10/2015	10/24/2019	high
92400	RHEL 5 / 6：java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	7/19/2016	6/3/2024	critical
9267	VLC Media Player < 2.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	4/22/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical