GLSA-201101-03：libvpx：ユーザー支援による任意のコードの実行

critical Nessus プラグイン ID 51533

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは GLSA-201101-03 で説明されている脆弱性による影響を受けます（libvpx：ユーザー支援による任意のコードの実行）

libvpx は細工された VP8 動画ストリーム処理の際、整数オーバーフローの脆弱性に対して脆弱です。
影響：

リモートの攻撃者が、ユーザーを誘導して特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

libvpxの全ユーザーは、最新の安定版バージョンにアップグレードする必要があります。
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/libvpx-0.9.5' このライブラリに依存しているパッケージを、再コンパイルする必要があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。