Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み gstreamer-plugins-good パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。GStreamer Good プラグインは、充実したサポートを備えた高品質 Gstreamer プラグインを集めたものです。

GStreamer Good プラグイン PNG デコーディングハンドラーにおいて、バッファオーバーフローにつながる可能性がある整数オーバーフローの欠陥が検出されました。攻撃者が特別に細工された PNG ファイルを作成し、それによってアプリケーションのパース時にアプリケーションを稼働しているユーザーとして、GStreamer Good プラグインライブラリを使用して任意のコードのクラッシュ、または実行を行う可能性があります。（CVE-2009-1932）

gstreamer-plugins-good の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、GStreamer Good プラグインを使用する全てのアプリケーション（一部のメディア再生アプリケーションなど）を再起動して変更を有効にする必要があります。

検出

CentOS 5：gstreamer-plugins-good（CESA-2009:1123）

medium Nessus プラグイン ID 43761

変更ログが見つかりません