Debian DSA-2336-1：FFmpeg - いくつかの脆弱性

high Nessus プラグイン ID 56727

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

マルチメディアプレイヤー、サーバー、エンコーダーである FFmpeg で複数の脆弱性が見つかりました。

- CVE-2011-3362 libavcodec の中国語 AVS ビデオ（CAVS）デコーダーの decode_residual_block 関数の整数符号エラーのために、細工された CAVS ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）または、おそらくはコード実行が発生する可能性があります。

- CVE-2011-3973/CVE-2011-3974 中国語AVSビデオ（CAVS）デコーダーの複数のエラーのために、無効なビットストリームを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）が発生する可能性があります。

- CVE-2011-3504 Matroska フォーマットデコーダーのメモリ割り当て問題のために、細工されたファイルを介して、コード実行が発生する可能性があります。

ソリューション

ffmpegパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン4:0.5.5-1で修正済みです。

DSA 2306 以前の旧安定版（oldstable）ディストリビューション（lenny）では、ffmpeg のセキュリティサポートは終了しています。旧安定版（oldstable）の現在のバージョンは、上流ではサポートされなくなり、複数のセキュリティ問題の影響を受けています。これらはバックポートで修正され、将来問題が起こる可能性がなくなっているため、当社では旧安定版（oldstable）バージョンのセキュリティサポートはドロップする必要がありました。