libvpx で次の脆弱性が見つかり、修正されています：

1.0.0 Duclair より前の VP8 Codec SDK（libvpx）によって、(1) 不特定の入力破損を通じて、または (2) 領域外読み取りを発生する P-frame からデコードを開始することで、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは SPLITMV ブロック内のモーションベクトルのクランプに関連しています（CVE-2012-0823）。

この問題を修正する更新済みパッケージが適用されています。

更新：

Libxml2 に対処する MDVSA-2012:023 にクラッシュがあったため、これはシンボリックアドバイザリの修正です。

検出

Mandriva Linux セキュリティアドバイザリ：libvpx（MDVSA-2012:023-1）

medium Nessus プラグイン ID 58103

変更ログが見つかりません