2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

検出

CentOS 4：gstreamer-plugins（CESA-2011: 0477）

medium Nessus プラグイン ID 53642

変更ログが見つかりません