GLSA-201206-16：TagLib：複数の脆弱性

medium Nessus プラグイン ID 59669

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201206-16 で説明されている脆弱性の影響を受けます（TagLib：複数の脆弱性）

TagLib で複数の脆弱性が見つかりました：
ape/apeproperties.cpp の「analyzeCurrent()」関数にはゼロ除算エラーがあります（CVE-2012-1107）。
「vendorLength」フィールドを処理する際に、inogg/xiphcomment.cpp の「parse()」関数にエラーがあります（CVE-2012-1108）。
toolkit/tbytevector.cpp の「mid()」関数には、整数オーバーフローエラーが含まれています（CVE-2012-1584）。
影響：

リモートの攻撃者が、ユーザーまたは自動化されたシステムを誘導して、TagLib を使用するアプリケーションで特別に細工された OGG ファイルを開かせ、この結果、サービス拒否状態が発生する可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

TagLib の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/taglib-1.7.1' このライブラリに依存するパッケージを、再コンパイルする必要がある可能性があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。