Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libvorbis

high Nessus プラグイン ID 60643

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-2663 libvorbis：不適切なコーデックヘッダープロセス（DoS、ACE）

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2009-2663）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。