リモートホストは GLSA-201203-16（ModPlug：ユーザー支援の任意のコードの実行）で説明されている脆弱性の影響を受けます

ModPlug にて複数の脆弱性が見つかりました：
 load_s3m.cpp の ReadS3M メソッドがユーザー指定情報の認証に失敗し、それによりスタックベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2011-1574）
 load_wav.cpp の中の「CSoundFile::ReadWav()」関数には、整数オーバーフローが含まれており、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-2911）。
 oad_s3m.cpp の中の「CSoundFile::ReadS3M()」関数には、複数の境界エラーが含まれており、スタックベースのバッファのオーバーフローを引き起こす可能性があります（CVE-2011-2912）。
 load_ams.cpp の中の「CSoundFile::ReadAMS()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2913）。
 load_dms.cpp の中の「CSoundFile::ReadDSM()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こすおそれがあります（CVE-2011-2914）。
 load_ams.cpp の中の「CSoundFile::ReadAMS2()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2915）。
 影響：

リモートの攻撃者は、ユーザーを誘導して特別に細工されたディアファイルを開けさせ、結果的に任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201203-16：ModPlug：ユーザー支援の任意のコード実行

medium Nessus プラグイン ID 58381

変更ログが見つかりません