Debian DLA-2292-1: milkytrackerセキュリティ更新

high Nessus プラグイン ID 139009

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

MODおよびXMモジュールファイルフォーマットの音楽を作成するための音楽トラッカーである、MilkyTrackerでいくつかの脆弱性が修正されました。

CVE-2019-14464

XMFileのヒープベースのバッファオーバーフロー: : 読み込み

CVE-2019-14496

LoaderXMのスタックベースのバッファオーバーフロー: : ロード

CVE-2019-14497

ModuleEditorのヒープベースのバッファオーバーフロー: : convertInstrument

CVE-2020-15569

PlayerGenericデストラクタにおけるUse-After-Free

Debian 9「Stretch」では、これらの問題はバージョン0.90.86+dfsg-2+deb9u1で修正されています。

お使いのmilkytrackerのパッケージをアップグレードすることを推奨します。

milkytrackerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/milkytracker

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。