[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:55641] [Translate] [SECURITY] [DSA 2306-1] ffmpeg security update
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2306-1 security@debian.org
http://www.debian.org/security/ Giuseppe Iuculano
September 11, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : ffmpeg
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE ID : CVE-2010-3908 CVE-2010-4704 CVE-2011-0480 CVE-2011-0722
CVE-2011-0723
Debian Bug : 611495
マルチメディアプレーヤ/サーバ/エンコーダ ffmpeg に、複数の問題が発見
されました。The Common Vulnerabilities and Exposures project は以下
の問題を認識しています。
CVE-2010-3908
FFmpeg 0.5.4 以前に、リモートの攻撃者からの不正な形式の WMV ファ
イルによるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシ
ュ) や任意のコードの実行を許す欠陥があります。
CVE-2010-4704
ffmpeg の Vorbis デコーダに、vorbis_floor0_decode 関数関連で、リ
モートの攻撃者からの細工した .ogg ファイルによるサービス拒否攻撃
(アプリケーションクラッシュ) を許す欠陥があります。
CVE-2011-0480
ffmpeg の Vorbis デコーダの vorbis_dec.c に複数のバッファオーバフ
ロー箇所があり、リモートの攻撃者からの不正な形式の WebM ファイル
によるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ)
や任意のコードの実行を許す欠陥があります。この欠陥はチャネルフロア
とチャネル剰余に関係しています。
CVE-2011-0722
FFmpeg に、リモートの攻撃者からの不正な形式の RealMedia ファイルに
よるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ) や任
意のコードの実行を許す欠陥があります。
安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 4:0.5.4-1 で修正されています。
旧安定版ディストリビューション (lenny) での ffmpeg へのセキュリティサ
ポートは打ち切られました。
旧安定版収録の版は、上流でサポートされておらず、複数のセキュリティ欠
陥が存在します。これらの修正や、将来の問題の修正をバックポートするこ
とはこんなんで、旧安定版のセキュリティサポートを打ち切らざるを得ませ
んでした。
直ぐに ffmpeg パッケージをアップグレードすることを勧めます。
Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。
Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------