写点什么

libpng 库发现漏洞

  • 2015-11-20
  • 本文字数:705 字

    阅读完需:约 2 分钟

近日,根据 libpng 库托管人 Glenn Randers-Pherson 所述,大量热门应用使用的 libpng 库发现一个漏洞。对于那些应用程序中使用了 libpng 库的系统管理员和用户来说,需要尽快更新他们的应用和系统。

大量应用程序使用 libpng 以实现对 PNG 格式图片的读写。此次 libpng 库中受影响的代码在 png_set_PLTE 和 png_get_PLTE 函数中,根据 Randers-Pherson 的描述,它们“当在读写位深度(bit depth)小于 8 的 PNG 文件时,未能检查越界调色板”。使用受影响版本 libpng 库构建的应用程序易受攻击。尤其需要注意的是使用 libpng 静态库的应用程序需要单独更新,因为它们无法因为系统库更新而避免这个漏洞。

重要通知:接下来 InfoQ 将会选择性地将部分优秀内容首发在微信公众号中,欢迎关注 InfoQ 微信公众号第一时间阅读精品内容。

Randers-Pherson 已经发布了更新的源代码,指示需要修复的地方,用户和开发者已经可以开始更新系统。主流 Linux 发行版仍然在积极进行修复,例如 Debian 正在积极修复,而 Ubuntu 已经完成分级(Triaged),但还未开始修复。我们鼓励读者检查自己的系统是否有更新,并且能够尽快应用更新。出现的漏洞传播的新闻评论表明了问题的严重性。用户“jimrandomh”在 Hacker News 上指出,由于 libpng 库用于非常多的应用程序,目前无法预计有多少应用会受到影响。

查看英文原文: Vulnerability Discovered in libpng


感谢张龙对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入 InfoQ 读者交流群InfoQ 好读者(已满),InfoQ 读者交流群(#2)InfoQ 好读者)。

2015-11-20 18:002021

评论

发布
暂无评论
发现更多内容

一气之下开发了个群聊机器人

诡途

Python 办公自动化 群聊机器人

实时 摔倒识别 /运动分析/打架等异常行为识别/控制手势识别等所有行为识别全家桶 原理 + 代码 + 数据+ 模型 开源!

cv君

AI 目标检测 视频理解 引航计划

2021年ONNX开发者大会即将召开

百度大脑

百度飞桨 ONNX

【遇见Doris】基于Apache Doris的小米增长分析平台实践

ApacheDoris

【活动回顾】5G时代的直播,将带来哪些低延迟体验

ZEGO即构

如何优化管理,打造高效的技术团队?

有只小耳朵

团队管理 技术管理 数字化转型

智能家居操作系统谁最强?海尔智家独有“智家大脑”行业最领先

DT极客

基于感染原理判断图的连通性算法

大奎

图算法 子图 连通性

Spark常见的故障排除

五分钟学大数据

大数据 spark 28天写作 3月日更

致远互联低代码平台让项目管理“秒变”数字化

爱极客侠

加入即可服务1.83亿个家!海尔智家让开发者面向亿万家庭

DT极客

终于有阿里高工把SpringBoot+SpringCloud+Docker+MQ整合在一起了

Java架构追梦

Java 架构 微服务 springboot SpringCloud

安卓最全面试考点与面试技巧,大厂直通车!

欢喜学安卓

android 程序员 面试 移动开发

数据分析实战项目-蛋壳公寓投诉分析

诡途

Python 数据分析 蛋壳公寓

一套亿级用户的IM架构技术干货(下篇):可靠性、有序性、弱网优化等

JackJiang

【Doris Weekly】2020.03.08~2021.03.21

ApacheDoris

【Doris Weekly】

Flink架构体系

大数据技术指南

大数据 flink 28天写作 3月日更

【疑难杂症】关于Github私有库问题

Sher10ck

GitHub pycharm

数据产品经理实战-由BI到业务洞察

第519区

大数据 数据产品 数据分析体系

启动延时缩短 50%-80%,函数计算发布镜像加速功能

阿里巴巴云原生

Docker 容器 开发者 云原生 存储

C 语言性能优化:循环展开

1

编程 程序员 性能优化 C语言 循环展开

最全面试考点与面试技巧,面试必问

欢喜学安卓

android 程序员 面试 移动开发

Fluid 0.5 版本发布:开启数据集缓存在线弹性扩缩容之路

阿里巴巴云原生

容器 云原生 k8s 分布式数据库 调度

在这里,每一行代码都需要被认真对待

DT极客

揭秘盒马鲜生,如何打破收益增长天花板!

博文视点Broadview

python 爬虫之selenium可视化爬虫

诡途

Python 爬虫 selenium

飞桨中国行首站重庆 解读产业 智造

百度大脑

百度 飞桨 中关村智酷

精选2021互联网大厂Java核心面试题库(金三银四面试必备)

比伯

Java 编程 架构 面试 程序人生

问题排查 | 客户端突如其来的“白屏”等待

蚂蚁集团移动开发平台 mPaaS

html5 移动开发 mPaaS 离线包

最全模型效果评估报告上线,百度EasyDL助力模型效果快速优化

百度大脑

飞桨 EasyDL

入选Gartner全球AI报告,阿里云解读AI工程化的三大基础能力

阿里云大数据AI技术

机器学习 AI Gartner

libpng库发现漏洞_语言 & 开发_Jeff Martin_InfoQ精选文章