libsndfile で脆弱性が発見され、修正されました：

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 libsndfile ライブラリが特定の Ensoniq PARIS Audio Format（PAF）オーディオファイルを処理する方法で見つかりました。攻撃者が特別に細工された PAF ファイルを作成し、これを開くと、libsnd ファイルを使用しているアプリケーションのクラッシュや、そのアプリケーションを実行しているユーザーの権限で、任意のコードの実行が引き起こされる可能性があります（CVE-2011-2696）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libsndfile（MDVSA-2011: 119）

medium Nessus プラグイン ID 55683

変更ログが見つかりません