最近收到了服务器提示有libpng输入验证错误漏洞,攻击者可利用该漏洞对服务器带来一定的影响。接下来就为大家介绍一下解决方法,有需要的小伙伴可以参考一下:
1、漏洞提示:
CVE-2017-12652:libpng 输入验证错误漏洞
2、漏洞描述:
漏洞编号 | 漏洞公告 | 漏洞描述 |
CVE-2017-12652 |
libpng 输入验证错误漏洞 |
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng 1.6.32之前版本中存在安全漏洞。目前尚无此漏洞的相关信息,
|
3、影响说明:
软件:libpng 1.5.13-7.el7_2 命中:libpng version less than 2:1.5.13-8.el7 路径:/usr/lib64/libpng15.so.15
软件:libpng-devel 1.5.13-7.el7_2 命中:libpng-devel version less than 2:1.5.13-8.el7 路径:/usr/bin/libpng-config
4、解决方法:
yum update libpng
5、重启验证:
reboot