远程主机上安装的 libpng 版本低于 1.5.13-8。因此，该应用程序受到 ALAS2-2023-1904 公告中提及的漏洞的影响。

  - 在 libpng 0.90 至 0.99 版本、1.0.x 至 1.0.66 版本、1.1.x 版本、1.2.x 至 1.2.56 版本、1.3.x 版本、1.4.x 至 1.4.19 版本以及 1.5.x 至 1.5.26 版本中，pngwutil.c 的 png_check_keyword 函数中存在整数下溢漏洞，该漏洞允许远程攻击者通过将空格字符用作 PNG 图像中的关键字来触发越界读取，从而造成不明影响。(CVE-2015-8540)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1430 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 7 升级到版本 7 SR9-FP40 和 7R1 SR3-FP40。

    安全修复：

    * 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅 IBM Java“安全警报”页面的“参考”部分。（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

    Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0101 公告中提及的多個弱點影響。

    IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

    注意: 此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性屬性中移除後，可重新啟用 MD5 的使用。

    建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP20 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

最新的上游版本，包括以下安全性弱點修正：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libpng PNG 程式庫中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8472 據發現，CVE-2015-8126 的原始修正不完整，且並未偵測直接使用 png_set_PLTE 的應用程式可能造成的滿溢。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 發現 png_check_keyword 函式中有一個瑕疵。遠端攻擊者可能利用此瑕疵造成拒絕服務 (應用程式損毀)。

在 libpng10 的 png_check_keyword 中發現一個反向溢位讀取問題。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 和 7R1 SR3-FP40 版。

    安全性修正:

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libpng 版本低於 1.5.13-8。因此，它受到 ALAS2-2023-1904 公告中提及的一個弱點影響。

  -  libpng 0.90 至 0.99、1.0.x 至 1.0.66、1.1.x、1.2.x 至 1.2.56、1.3.x、1.4.x 至 1.4.19 以及 1.5.x 至 1.5.26 版本中，pngwutil.c 的 png_check_keyword 函式中的整數反向溢位弱點允許遠端攻擊者透過將空格字元做為 PNG 影像中的關鍵字來觸發超出邊界讀取，進而造成不明影響。(CVE-2015-8540)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
170440	Amazon Linux 2：libpng (ALAS-2023-1904)	Nessus	Amazon Linux Local Security Checks	1/24/2023	12/11/2024	high
92400	RHEL 6：java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	7/19/2016	4/15/2025	critical
88557	RHEL 6: java-1.6.0-ibm (RHSA-2016:0101)	Nessus	Red Hat Local Security Checks	2/3/2016	4/15/2025	critical
89213	Fedora 23：libpng12-1.2.56-1.fc23 (2015-39499d9af8)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
87899	Debian DSA-3443-1：libpng - 安全性更新	Nessus	Debian Local Security Checks	1/14/2016	1/11/2021	high
89211	Fedora 23：libpng10-1.0.66-1.fc23 (2015-3868cfa17b)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
92678	Debian DLA-375-1：libpng 安全性更新	Nessus	Debian Local Security Checks	8/2/2016	1/11/2021	high
92400	RHEL 6:java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	7/19/2016	4/15/2025	critical
170440	Amazon Linux 2：libpng (ALAS-2023-1904)	Nessus	Amazon Linux Local Security Checks	1/24/2023	12/11/2024	high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

high

high

critical

high