様々なセキュリティの問題が、高速のオーディオデコーダーであるfaad2で発見されました。これにより、リモート攻撃者が細工されたmp4ファイルを通じて、サービス拒否（メモリ障害または大量のCPU消費によるアプリケーションクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.7-8+deb7u1で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1077-1: faad2セキュリティ更新

medium Nessus プラグイン ID 102844

変更ログが見つかりません