Ubuntu 10.04 LTS：ffmpeg の脆弱性（USN-1479-1）

medium Nessus プラグイン ID 59566

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の MJPEG-B ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DPCM ファイルを不適切に処理していることを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の KMVC ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3952）

FFmpeg が、特定の無効な形式の H.264 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

FFmpeg が、特定の無効な形式の ADPCM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0852）

FFmpeg が特定の無効な形式の Atrac 3 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0853）

FFmpeg が、特定の無効な形式の Shorten ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0858）

FFmpeg が、特定の無効な形式の Vorbis ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0859）

Fabian Yamaguchi 氏は、FFmpeg が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

ソリューション

影響を受ける libavcodec52 および/または libavformat52 のパッケージを更新してください。

参考資料

https://usn.ubuntu.com/1479-1/

プラグインの詳細

深刻度: Medium

ID: 59566

ファイル名: ubuntu_USN-1479-1.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2012/6/19

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus