【画像】PNGのライブラリに脆弱性、対象にはLinuxも

オープンソースの画像フォーマットに6つの脆弱性が見つかった。これを
悪用されると、侵入者がLinuxコンピュータを乗っ取ったり、Windows PCや
OS Xが動作するMacに攻撃を仕掛けたりするおそれがある。 これらの脆弱
性は、PNG（portable network graphics）画像フォーマットをサポートするライ
ブラリにある。PNGは、MozillaやOperaなどのブラウザや、各種メールクライ
アントなどのプログラムで広く利用されているもの。このなかで、最も重大な
のはバッファオーバーフローと呼ばれるメモリ管理の問題で、アプリケーシ
ョンが特別な細工を施したPNG画像をロードしようとすると、悪質なプログラ
ムが実行されてしまう可能性がある。

セキュリティ情報サービスのSecuniaでは、これらの脆弱性の危険度について
同社の評価では2番目に高い「非常に危険」とし、コンピュータユーザーに警戒
を呼びかけている。 Secuniaはこの問題についての勧告のなかで、「これらの
脆弱性は、騙されたコンピュータユーザーが悪質なウェブサイトにアクセスしたり
libpngにリンクされた脆弱なアプリケーションでメールを開いたりすることから
悪用される可能性がある」と記している。 米国の公式なコンピュータ監視組織
US−CERT（U.S. Computer Emergency Readiness Team）もこのPNGの問題に
関する勧告をリリースし、企業や個人に対しシステムをアップデートするよう推奨している。
http://www.itmedia.co.jp/enterprise/articles/0408/06/news022.html?c

なにそれ２

2

ＱＴが重い

どこで何をアップグレードすればいいんだ？

ＰＮＧ＝ピングー

>>1
2004/08/06の記事じゃねーか

で、どうしたらいいの？

libpng?

特許上の問題かと思ってびっくりしたらセキュリティホールか
だったら問題無し

libpng 1.2.5 + patch or 1.2.6を待つ

　　ま　　た　　ミ　　ス　　タ　　ー　　ド　　ー　　ナ　　ツ　　か　　！！

libpng 1.2.5 1.0.15以前のバージョンがまずいようだね。
もうlibpng 1.2.6rc1 と　libpng-1.0.16rc1　が出てるから
入れ替えるのがいいと思う。

それで肝心のこのライブライリつかっているアプリは何なんだ？

PNG画像を見ただけで
ウイルスにやられる可能性があるって事?

>>1
おせーよw
既にパッチでてるのにニュースも糞もねーだろw

>>16
こういった場合はパッチ出てからニュースになる事少ないないだろ？

>>14
画像ビューアの類は当然としてGnomeやらKDEやらのアプリはたいてい使ってる

知らない香具師はどれくらいいるのだろう？

APIなどでPNG読んでる場合、どうなる？
アップデートで解決なのか？

うん？　XPの「画像とFAXビューア」も危ないってことなのか？
ようわからん。

>>21
でも、IEってPNGの透明部分を正しく表示しないよな。

>>22
だからうちらはPNGに正式対応しなかった（ライブラリを使わなかった）
とMSが得意げにいいそうな悪寒