Mandriva Linux セキュリティアドバイザリ：mplayer（MDVSA-2011: 089）
critical Nessus プラグイン ID 54290
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
mplayer で次の複数の脆弱性が確認され、修正されています：FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）
FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）
FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）
ヒープ破損クラッシュを修正（CVE-2011-0722）
VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）
当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。
更新パッケージには、これらの問題を修正するため、パッチが適用されています。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Critical
ID: 54290
ファイル名: mandriva_MDVSA-2011-089.nasl
バージョン: 1.13
タイプ: local
公開日: 2011/5/17
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:mencoder, p-cpe:/a:mandriva:linux:mplayer, p-cpe:/a:mandriva:linux:mplayer-doc, p-cpe:/a:mandriva:linux:mplayer-gui, cpe:/o:mandriva:linux:2010.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/5/16
参照情報
CVE: CVE-2009-4636, CVE-2010-3429, CVE-2010-4704, CVE-2011-0722, CVE-2011-0723
BID: 36465, 43546, 46294, 47149, 47151
CWE: 94
MDVSA: 2011:089