OptiPNG释放后重用远程代码执行漏洞

OptiPNG释放后重用远程代码执行漏洞

发布日期：2012-09-17
更新日期：2012-09-26

受影响系统：
OptiPNG OptiPNG 0.7.2
OptiPNG OptiPNG 0.7.1
OptiPNG OptiPNG 0.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 55566

OptiPNG是PNG优化程序，可无损的将图形文件重新压缩到更小的尺寸。

OptiPNG 0.7、0.7.1、0.7.2存在远程代码执行漏洞，成功利用后可允许攻击者在受影响应用的上下文中执行任意代码。

<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

OptiPNG
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://optipng.sourceforge.net/