Debian DSA-2211-1：vlc - 入力サニタイジングの欠落

high Nessus プラグイン ID 53304

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Ricardo Narvaja 氏は、マルチメディアプレーヤー、ストリーマーである VLC の入力サニタイズの欠如により、ユーザーが無効な形式のメディアファイルを開くよう誘導された場合、任意のコードの実行を引き起こす可能性があることを発見しました。

さらに、この更新は、すでにDebian安定版（stable）（squeeze）においてfreezeまたはDSA-2159にて対処されている脆弱性について、更新されたパッケージを旧安定版（oldstable）（lenny）に提供します（CVE-2010-0522、CVE-2010-1441、CVE-2010-1442、CVE-2011-0531）。

ソリューション

vlcパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン0.8.6.h-4+lenny3で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.1.3-1squeeze4で修正されました。