リモートホストにインストールされているVLC Media Playerのバージョンが、2.0.2より前です。したがって、次の脆弱性の影響を受けます:

  - 2.0.2以前のVLC Media Playerのlibpng_pluginにサービス拒否（DoS）の脆弱性があります。これにより、細工されたPNGファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2012-2396）

  - 2.0.2以前のVideoLAN VLCメディアプレーヤーのOGG demuxer（modules/demux/ogg.c）のOgg_DecodePacket関数に、サービス拒否（DoS）の脆弱性があります。リモートの攻撃者が、細工されたOGGファイルを通じて、サービス拒否（クラッシュ）を引き起こすか、任意のコードを実行する可能性があります（CVE-2012-3377）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VLC Media Player<2.0.2複数の脆弱性

medium Nessus プラグイン ID 60049

変更ログが見つかりません