Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libsndfile

medium Nessus プラグイン ID 61087

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libsnd パッケージにより、サウンドファイルで読み取りおよび書き込みをするためのライブラリが、提供されます。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 libsndfile ライブラリが特定の Ensoniq PARIS Audio Format（PAF）オーディオファイルを処理する方法で見つかりました。攻撃者が特別に細工された PAF ファイルを作成することがあり、これを開くと、 libsnd ファイルを使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行されることがあります。（CVE-2011-2696）

libsndfile のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 libsnd ファイルを使用している実行中のすべてのアプリケーションを、再起動する必要があります。