「libpng」にNULLポインタ参照の脆弱性、ユーザはアップデートを

1 ：番組の途中ですがあなたのブログへのてん載きんしです：2014/01/11(土) 01:14:11.73 ID:uBJl1nHD0

http://scan.netsecurity.ne.jp/article/2014/01/10/33325.html

2 ：番組の途中ですがアフィブログへの転載禁止です：2014/01/11(土) 01:28:11.31 ID:vPsvsdf20

FirefoxとThunderbirdのアップデートが出るな

3 ：番組の途中ですがステマサイトへのてんさい禁止です：2014/01/11(土) 04:20:55.92 ID:K5H5drUn0

ヌルポインターか

4 ：番組の途中ですがあなたのブログへのてんさい禁止です：2014/01/11(土) 06:13:50.51 ID:S52fOQcV0

　 　 ┃┃┏┓ 　 　 　 　 　┏━━━━━━┓ 　┏━━━━━━━┓┏━━┓ ／￣|
　 　 ┃┃┃┃ 　 　 　 　 　┗━━━━━┓┃ 　┃┏━━━━┓┏┛┃┏┓┃ ＼／
┏━┛┗┛┗━━━┓ 　┏━━━━━┛┗┓┃┃ 　┏━━┛┗━┛┗┛┃ 　　＼
┃┏┓┏┓┏━━┓┃ 　┗━━━━━━┓┃┃┃ 　┗━━┓┏━━━┓┃ 　　　/"）
┃┃┃┃┃┃ 　 　┃┃ 　┏━━━┓ 　 　┃┃┃┃ 　┏━━┛┗┓ 　　　↓ 　　∧＿∧
┃┃┃┃┃┃┏━┛┗━┛┏━┓┃ 　 　┃┃┃┃ 　┃┏━┓┏┛ 　 　　　　　（・∀・　）
┃┃┃┃┃┃┃┏┓┏━┓┃ 　┃┃ 　 　┃┃┃┃ 　┃┃ 　┃┃ 　　　　　　　　 ヽ　　　 ）
┃┗┛┗┛┃┃┗┛┃ 　┃┗━┛┗━━┛┗┛┗┓┃┗━┛┃ 　　　　　　　　　　Y　 人
┗━━━━┛┗━━┛ 　┗━━━━━━━━━━┛┗━━━┛ 　　　　　　　　　 （＿.） J

5 ：番組の途中ですがステマサイトへの転さいきんしです：2014/01/11(土) 08:38:12.58 ID:T7hCj0Fvs

　　∧＿∧
　 （　・∀・）　　　|　|　ｶﾞｯ
　と　　　　）　 　 |　|
　　 Ｙ　/ノ 　 　 人
　　　 /　）　 　 < 　>__Λ∩
　 ＿/し'　／／. Ｖ｀Д´）/　
　（＿フ彡

6 ：番組の途中ですがアフィブログへの転載禁しです：2014/01/11(土) 09:20:10.23 ID:V6WBxuEK0

この速さなら



ぬるぽ

7 ：番組の途中ですがあなたのサイトへのてんさいきんしです：2014/01/11(土) 09:35:23.41 ID:DzhSbH9z0

ガッ

8 ：番組の途中ですがまとめサイトへの転さいきんしです：2014/01/11(土) 13:49:19.03 ID:+FWrukfG0

以下gifの読み方を岐阜県民が強引に押し通すスレ

9 ：番組の途中ですがステマサイトへの転載きんしです：2014/01/11(土) 16:13:57.83 ID:N1w/6pVBs

nil

10 ：番組の途中ですがステマブログへのてんさいきんしです：2014/01/11(土) 18:37:24.64 ID:z0VD0W0N0

とりあえず

ガッ

11 ：番組の途中ですがまとめサイトへの転さいきんしです：2014/01/12(日) 23:18:32.94 ID:9qw66RSG0

それっぽいPNGファイルを開いてみたらView、Xeno、Styleで挙動が違った

Viewは虹色の画像が表示された
XenoはBinary Data扱いで表示されない（最近のXenoはPNGの処理をWindowsのWICでやってる）
Styleは黒画像が表示された

ViewとStyleはlibpngベースのライブラリを使っているんだろうけど、脆弱性がある
バージョン1.6.1〜1.6.7を元にしてるかは不明

libpngのバージョン1.6系列はすべて2013年にリリースされているので、数年前からマトモに
更新していないStyleは大丈夫な気がする
でも以前の脆弱性が残ってそう

12 ：番組の途中ですがアフィサイトへのてんさい禁止です：2014/01/13(月) 08:17:50.04 ID:DoK/RFpKs

どれ