2011年9月12日

[debian-users:55641] [Translate] [SECURITY] [DSA 2306-1] ffmpeg security update

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2306-1 security@xxxxx
http://www.debian.org/security/ Giuseppe Iuculano

September 11, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package : ffmpeg
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE ID : CVE-2010-3908 CVE-2010-4704 CVE-2011-0480 CVE-2011-0722
CVE-2011-0723
Debian Bug : 611495


マルチメディアプレーヤ/サーバ/エンコーダ ffmpeg に、複数の問題が発見
されました。The Common Vulnerabilities and Exposures project は以下
の問題を認識しています。


CVE-2010-3908

FFmpeg 0.5.4 以前に、リモートの攻撃者からの不正な形式の WMV ファ
イルによるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシ
ュ) や任意のコードの実行を許す欠陥があります。

CVE-2010-4704

ffmpeg の Vorbis デコーダに、vorbis_floor0_decode 関数関連で、リ
モートの攻撃者からの細工した .ogg ファイルによるサービス拒否攻撃
(アプリケーションクラッシュ) を許す欠陥があります。

CVE-2011-0480

ffmpeg の Vorbis デコーダの vorbis_dec.c に複数のバッファオーバフ
ロー箇所があり、リモートの攻撃者からの不正な形式の WebM ファイル
によるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ)
や任意のコードの実行を許す欠陥があります。この欠陥はチャネルフロア
とチャネル剰余に関係しています。

CVE-2011-0722

FFmpeg に、リモートの攻撃者からの不正な形式の RealMedia ファイルに
よるサービス拒否攻撃 (メモリ破壊とアプリケーションクラッシュ) や任
意のコードの実行を許す欠陥があります。


安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 4:0.5.4-1 で修正されています。

旧安定版ディストリビューション (lenny) での ffmpeg へのセキュリティサ
ポートは打ち切られました。
旧安定版収録の版は、上流でサポートされておらず、複数のセキュリティ欠
陥が存在します。これらの修正や、将来の問題の修正をバックポートするこ
とはこんなんで、旧安定版のセキュリティサポートを打ち切らざるを得ませ
んでした。

直ぐに ffmpeg パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@xxxxx
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------

投稿者 xml-rpc : 2011年9月12日 09:47
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/106530
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。