Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gstreamer-plugins-good

medium Nessus プラグイン ID 60602

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

GStreamer Good プラグイン PNG デコーディングハンドラーにおいて、バッファオーバーフローにつながる可能性がある整数オーバーフローの欠陥が検出されました。攻撃者が特別に細工された PNG ファイルを作成し、それによってアプリケーションのパース時にアプリケーションを稼働しているユーザーとして、GStreamer Good プラグインライブラリを使用して任意のコードのクラッシュ、または実行を行う可能性があります。（CVE-2009-1932）

更新のインストール後、GStreamer Good プラグインを使用する全てのアプリケーション（一部のメディア再生アプリケーションなど）を再起動して変更を有効にする必要があります。