GLSA-201006-04：xine-lib：ユーザーの支援を受けた任意のコードの実行

critical Nessus プラグイン ID 46771

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201006-04 で説明されている脆弱性による影響を受けます（xine-lib：ユーザーの支援を受けた任意のコードの実行）

xine-lib に複数の脆弱性が存在することが報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された動画ファイルまたはストリームを xine-lib 使用のプレイヤーで再生させると、アプリケーションを実行するユーザーの権限で、任意のコードの実行が引き起こされる可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

xine-lib の全ユーザーは、影響を受けないバージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/xine-lib-1.1.16.3' 注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2009 年 4 月 10 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。