2015-0073: Libpng: Zwei Schwachstellen ermöglichen das Ausführen von beliebigem Programmcode

Historie:

Version 1 (2015-01-20 16:13): Neues Advisory
Version 2 (2015-01-28 22:13): Für openSUSE 13.2 und 13.1 werden Sicherheitsupdates zur Verfügung gestellt.
Version 3 (2015-03-02 10:47): Für die Distributionen Fedora 20, Fedora 21 und Fedora 22 sowie Fedora EPEL 6 stehen Sicherheitsupdates im Status 'testing' bereit.
Version 4 (2015-04-09 20:05): Für IBM Notes 8.5.3 und Notes 9.0.1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in der Bibliothek libpng ermöglichen einem entfernten, nicht authentifizierten Angreifer beliebigen Programmcode auszuführen.

Schwachstellen:

CVE-2014-9495

Schwachstelle in libpng ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0973