多种Web浏览器畸形PNG图象远程内存破坏漏洞

漏洞信息详情

多种Web浏览器畸形PNG图象远程内存破坏漏洞

• CNNVD编号：CNNVD-200208-117
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0728
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-06-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-20
  
• 厂        商：
  
  greg_roelofs
• 漏洞来源：
  Max rusmir@tula.net

Opera和Konqueror是两款WEB浏览程序。
Opera和Konqueror在查看一些畸形PNG图象时存在漏洞，远程攻击者可以使浏览器产生内存破坏错误。
远程攻击者可以构建包含畸形PNG图象的WEB页面，当Opera和Konqueror浏览器查看此文件时会导致浏览器进程发生段错误而崩溃。
目前尚不知道是否可以利用执行任意指令。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要使用有问题的浏览器访问不可信站点。
厂商补丁：
KDE
—
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.konqueror.org/” target=”_blank”>
http://www.konqueror.org/
Opera Software
————–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opera.com/” target=”_blank”>
http://www.opera.com/

来源: MANDRAKE
名称: MDKSA-2002:049
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-049.php

来源: DEBIAN
名称: DSA-140
链接:http://www.debian.org/security/2002/dsa-140

来源: REDHAT
名称: RHSA-2002:152
链接:http://rhn.redhat.com/errata/RHSA-2002-152.html

来源: CONECTIVA
名称: CLA-2002:512
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000512

来源: swrinde.nde.swri.edu
链接:ftp://swrinde.nde.swri.edu/pub/png-group/archives/png-list.200207