検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：FFmpegの脆弱性（USN-1104-1）

high Nessus プラグイン ID 53296

Language:

概要

リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。

説明

Cesar Bernardini 氏と Felipe Andres Manzano 氏は、FFmpeg が特定の無効な形式の flic ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された flic ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3429）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の wmv ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された wmv ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3908）

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4704）

FFmpeg が、特定の無効な形式の WebM ファイルを不適切に処理していたことが判明しました。ユーザーが騙されて、細工されたWebMファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0480）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された RealMedia ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2011-0722）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の VC1 ファイルを不適切に処理していることを発見しました。ユーザーが騙されて細工されたVC1ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-0723）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/1104-1/

プラグインの詳細

深刻度: High

ID: 53296

ファイル名: ubuntu_USN-1104-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2011/4/5

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:ffmpeg, p-cpe:/a:canonical:ubuntu_linux:ffmpeg-dbg, p-cpe:/a:canonical:ubuntu_linux:ffmpeg-doc, p-cpe:/a:canonical:ubuntu_linux:libavcodec-dev, p-cpe:/a:canonical:ubuntu_linux:libavcodec1d, p-cpe:/a:canonical:ubuntu_linux:libavcodec52, p-cpe:/a:canonical:ubuntu_linux:libavdevice-dev, p-cpe:/a:canonical:ubuntu_linux:libavdevice52, p-cpe:/a:canonical:ubuntu_linux:libavfilter-dev, p-cpe:/a:canonical:ubuntu_linux:libavfilter0, p-cpe:/a:canonical:ubuntu_linux:libavfilter1, p-cpe:/a:canonical:ubuntu_linux:libavformat-dev, p-cpe:/a:canonical:ubuntu_linux:libavformat1d, p-cpe:/a:canonical:ubuntu_linux:libavformat52, p-cpe:/a:canonical:ubuntu_linux:libavutil-dev, p-cpe:/a:canonical:ubuntu_linux:libavutil1d, p-cpe:/a:canonical:ubuntu_linux:libavutil49, p-cpe:/a:canonical:ubuntu_linux:libavutil50, p-cpe:/a:canonical:ubuntu_linux:libpostproc-dev, p-cpe:/a:canonical:ubuntu_linux:libpostproc1d, p-cpe:/a:canonical:ubuntu_linux:libpostproc51, p-cpe:/a:canonical:ubuntu_linux:libswscale-dev, p-cpe:/a:canonical:ubuntu_linux:libswscale0, cpe:/o:canonical:ubuntu_linux:9.10, p-cpe:/a:canonical:ubuntu_linux:libswscale1d, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

パッチ公開日: 2011/4/4

脆弱性公開日: 2010/9/30

参照情報

CVE: CVE-2010-3429, CVE-2010-3908, CVE-2010-4704, CVE-2011-0480, CVE-2011-0722, CVE-2011-0723

USN: 1104-1