2018-1361: Bibliothek libpng: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-07-12 11:00): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in libpng ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen.

Canonical stellt für Ubuntu 18.04 LTS, Ubuntu 17.10, Ubuntu 16.04 LTS, Ubuntu 14.04 LTS und Ubuntu 12.04 ESM Sicherheitsupdates für 'libpng1.6' bzw. 'libpng' bereit. Die Schwachstelle CVE-2016-10087 betrifft nur Ubuntu 12.04 ESM, Ubuntu 14.04 LTS und Ubuntu 16.04 LTS, während Ubuntu 17.10 und Ubuntu 18.04 LTS nur von der Schwachstelle CVE-2018-13785 betroffen sind.

Schwachstellen:

CVE-2016-10087

Schwachstelle in libpng ermöglicht Denial-of-Service-Angriff

CVE-2018-13785