GStreamer メディアフレームワークのプラグインで複数の脆弱性が発見されました。不正な形式のメディアファイルが開かれた場合に、サービスが拒否されたり、任意のコードが実行されたりする可能性があります。

Debian 9 stretch では、この問題はバージョン 1.10.4-1+deb9u1 で修正されています。

お使いの gst-libav1.0 パッケージをアップグレードすることを推奨します。

gst-libav1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/gst-libav1.0

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2644-1 : gst-libav1.0 セキュリティ更新

high Nessus プラグイン ID 149037

変更ログが見つかりません