1 つのセキュリティ問題を修正する更新済み libsnd パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libsnd パッケージにより、サウンドファイルで読み取りおよび書き込みをするためのライブラリが、提供されます。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 libsndfile ライブラリが特定の Ensoniq PARIS Audio Format（PAF）オーディオファイルを処理する方法で見つかりました。攻撃者が特別に細工されたPAFファイルを作成し、これを開くと、libsndファイルを使用しているアプリケーションのクラッシュや、そのアプリケーションを実行しているユーザーの権限で、任意のコードの実行が引き起こされる可能性があります（CVE-2011-2696）。

libsnd のユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、この問題を修正するバックポートされたパッチが含まれています。更新を有効にするには、 libsnd ファイルを使用している実行中のすべてのアプリケーションを、再起動する必要があります。

検出

RHEL 6：libsndfile（RHSA-2011: 1084）

medium Nessus プラグイン ID 55636

変更ログが見つかりません