Hans Jerry Illikainen氏は、VLCメディアプレーヤーのMP4デマルチプレクサーでUse After Freeを発見しました。これにより、無効な形式のメディアファイルが再生されると、任意コード実行が発生する可能性があります。

この更新は、stretchのVLCを新しい3.xリリースシリーズにアップグレードします（セキュリティの修正が2.xシリーズに適切にバックポートできないことが原因です。さらに、VLC 3との互換性を確保するために、以下の2つのパッケージを再構築する必要がありました。phonon-backend-vlc（0.9.0-2+deb9u1）およびgoldencheetah（4.0.0〜DEV1607-2+deb9u1）。

jessieのVLCは、逆依存関係のあるライブラリ変更との互換性がないため、バージョン3に移行できません。このため、jessieに対する提供終了が発表されています。それが不可能な場合は、アップグレードして別のメディアプレーヤーを拡張または選択することをお勧めします。

検出

DebianDSA-4203-1：vlc - セキュリティ更新

high Nessus プラグイン ID 109902

変更ログが見つかりません