libpng-1.5.13-8.el7

エラータID: AXSA:2020-552:01

リリース日: 
2020/10/03 Saturday - 14:22
題名: 
libpng-1.5.13-8.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libpng には、ユーザの設定する制限にチャンクの長さが
合っているかをチェックしない脆弱性があります。(CVE-2017-12652)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2017-12652
libpng before 1.6.32 does not properly check the length of chunks against the user limit.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libpng-1.5.13-8.el7.src.rpm
    MD5: 626273f7ddb93a9417398b1a00b351a9
    SHA-256: 80270edd1b4a7a56d49c2591c3850f34d00f53cd1f21e51b71a6b3698f4c0d80
    Size: 827.08 kB

Asianux Server 7 for x86_64
  1. libpng-1.5.13-8.el7.x86_64.rpm
    MD5: dc4ea89058b7cc8ea86af6f7027ded2e
    SHA-256: 3f7a6b2ebf2933d1799979927c5ab0c6746229900f3cc286612ce44629de75a2
    Size: 211.80 kB
  2. libpng-devel-1.5.13-8.el7.x86_64.rpm
    MD5: 1799cdeb2f569ebb26a7ffaeca29aa62
    SHA-256: 842dde791e3c72c7d246d6bfed2a0c13f964d1b541554206baf689f7753878c3
    Size: 120.92 kB
  3. libpng-1.5.13-8.el7.i686.rpm
    MD5: fc0646f1f4f9949077717c69e613d6c2
    SHA-256: 51e993910953d0c127083d11fb316feb594c36c798b82a8c224d0855f0f7460c
    Size: 214.36 kB
  4. libpng-devel-1.5.13-8.el7.i686.rpm
    MD5: 0cfae8cc86cfe65257e3279981803bcb
    SHA-256: 558b697579eb9c4d8a6306667557f633e303441525da58a9a98a44e9b32435d0
    Size: 120.95 kB