Ricardo Narvaja 氏は、マルチメディアプレーヤー、ストリーマーである VLC の入力サニタイズの欠如により、ユーザーが無効な形式のメディアファイルを開くよう誘導された場合、任意のコードの実行を引き起こす可能性があることを発見しました。

さらに、この更新は、すでにDebian安定版（stable）（squeeze）においてfreezeまたはDSA-2159にて対処されている脆弱性について、更新されたパッケージを旧安定版（oldstable）（lenny）に提供します（CVE-2010-0522、CVE-2010-1441、CVE-2010-1442、CVE-2011-0531）。

検出

Debian DSA-2211-1：vlc - 入力サニタイジングの欠落

high Nessus プラグイン ID 53304

変更ログが見つかりません