Hossein Lotfi 氏は、libmodplug が特定の無効な形式のメディアファイルを適切に処理していないことを発見しました。ユーザーまたは自動化されたシステムが騙されて細工されたmediaファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913）

libmodplug が特定の無効な形式のメディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたmediaファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-2914、CVE-2011-2915）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：libmodplugの脆弱性（USN-1255-1）

medium Nessus プラグイン ID 56767

変更ログが見つかりません