libpng: update 1.6.9 -> .10 to fix CVE-2014-0333