[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:55641] [Translate] [SECURITY] [DSA 2306-1] ffmpeg security update



かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2306-1                   security@debian.org
http://www.debian.org/security/                         Giuseppe Iuculano
September 11, 2011                     http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : ffmpeg
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2010-3908 CVE-2010-4704 CVE-2011-0480 CVE-2011-0722
                 CVE-2011-0723
Debian Bug     : 611495


マルチメディアプレーヤ/サーバ/エンコーダ ffmpeg に、複数の問題が発見
されました。The Common Vulnerabilities and Exposures project は以下
の問題を認識しています。


CVE-2010-3908

   FFmpeg 0.5.4 以前に、リモートの攻撃者からの不正な形式の WMV ファ
   イルによるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシ
   ュ) や任意のコードの実行を許す欠陥があります。

CVE-2010-4704

   ffmpeg の Vorbis デコーダに、vorbis_floor0_decode 関数関連で、リ
   モートの攻撃者からの細工した .ogg ファイルによるサービス拒否攻撃
   (アプリケーションクラッシュ) を許す欠陥があります。

CVE-2011-0480

   ffmpeg の Vorbis デコーダの vorbis_dec.c に複数のバッファオーバフ
   ロー箇所があり、リモートの攻撃者からの不正な形式の WebM ファイル
   によるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ)
   や任意のコードの実行を許す欠陥があります。この欠陥はチャネルフロア
   とチャネル剰余に関係しています。

CVE-2011-0722

   FFmpeg に、リモートの攻撃者からの不正な形式の RealMedia ファイルに
   よるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ) や任
   意のコードの実行を許す欠陥があります。


安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 4:0.5.4-1 で修正されています。

旧安定版ディストリビューション (lenny) での ffmpeg へのセキュリティサ
ポートは打ち切られました。
旧安定版収録の版は、上流でサポートされておらず、複数のセキュリティ欠
陥が存在します。これらの修正や、将来の問題の修正をバックポートするこ
とはこんなんで、旧安定版のセキュリティサポートを打ち切らざるを得ませ
んでした。

直ぐに ffmpeg パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------