セキュリティの問題を修正する更新された gstreamer-plugins-base パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。GStreamer Base プラグインは、管理の優れた基本のプラグインを集めたものです。

Vorbis コメントタグリーダーに、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が発見されました。攻撃者は、 GStreamer を使用しているアプリケーションをクラッシュさせるような、注意深く細工された Vorbis を作成したり、被害者が開いた場合に任意のコードを実行してしまう可能性があります。（CVE-2009-0586）

gstreamer-plugins-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後に、変更を有効にするには、 GStreamer を使用しているアプリケーション（Totem または Rhythmbox など）をすべて再起動する必要があります。

検出

CentOS 5：gstreamer-plugins-base（CESA-2009:0352）

high Nessus プラグイン ID 43733

変更ログが見つかりません