Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gstreamer-plugins-good

high Nessus プラグイン ID 60530

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

GStreamer の QuickTime メディアファイルフォーマットデコーディングプラグインで、複数のヒープバッファオーバーフローと配列インデックスのエラーが見つかりました。攻撃者が、注意深く細工された QuickTime メディアの .mov ファイルを作成し、これを被害者が再生した場合に、 GStreamer を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2009-0386、 CVE-2009-0387、CVE-2009-0397）

この更新をインストールした後に、変更を有効にするには、GStreamer を使用しているアプリケーション（totem または rhythmbox など）をすべて再起動する必要があります。