GLSA-201705-05：FFmpeg：複数の脆弱性

medium Nessus プラグイン ID 100082

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストが、GLSA-201705-05（FFmpeg：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がFFmpegで見つかっています。詳細については、以下で参照するCVE識別子を確認してください。 gst-plugins-libavは、このパッケージが脆弱なFFmpegバージョンをバンドルしているため、影響を受けます。影響：リモートの攻撃者がFFmpegを使用してユーザーまたは自動システムを誘導して、特別に細工されたファイルを処理させる可能性があります。その結果、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

FFmpegの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=media-video/ffmpeg-3.2.4' gst-plugins-libavの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=media-plugins/gst-plugins-libav-1.10.4'