Ubuntu 11.04 / 11.10 / 12.04 LTS：libav の脆弱性（USN-1478-1）
high Nessus プラグイン ID 59565
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2011-3929、CVE-2011-3936）Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3940）
Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の Kega Game Video（KGV1）ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された Kega Game Video（KGV1）ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3945）
Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の MJPEG-B ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3947）
Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DPCM ファイルを不適切に処理したことを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3951）
Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の KMVC ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3952）
Jeong Wook Oh 氏は、Libav が特定の無効な形式の ASF ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された ASF ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4031）
Libav は、特定の無効な形式の Westwood SNDx ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Westwood SNDx ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0848）
Diana Elena Muscalu 氏は、Libav が特定の無効な形式の AAC ファイルを正しく処理しないことを発見しました。ユーザーが騙され、細工された AAC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0850）
Libav は、特定の無効な形式の H.264 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）
Libav は、特定の無効な形式の ADPCM ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0852）
Libav は、特定の無効な形式の Atrac 3 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0853）
Libav は、特定の無効な形式の Shorten ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0858）
Libav は、特定の無効な形式の Vorbis ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0859）
Fabian Yamaguchi 氏は、Libav が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 59565
ファイル名: ubuntu_USN-1478-1.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2012/6/19
更新日: 2019/9/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:libavcodec52, p-cpe:/a:canonical:ubuntu_linux:libavcodec53, p-cpe:/a:canonical:ubuntu_linux:libavformat52, p-cpe:/a:canonical:ubuntu_linux:libavformat53, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/6/18
脆弱性公開日: 2012/5/9
参照情報
CVE: CVE-2011-3929, CVE-2011-3936, CVE-2011-3940, CVE-2011-3945, CVE-2011-3947, CVE-2011-3951, CVE-2011-3952, CVE-2011-4031, CVE-2012-0848, CVE-2012-0850, CVE-2012-0851, CVE-2012-0852, CVE-2012-0853, CVE-2012-0858, CVE-2012-0859, CVE-2012-0947
USN: 1478-1