複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

検出

CentOS 3/4/5：mikmod（CESA-2010:0720）

high Nessus プラグイン ID 49714

変更ログが見つかりません