更新 ffmpeg パッケージは、セキュリティの脆弱性を修正します。

h264：無効な chroma_format_idc のチェックを追加します（CVE-2012-0851）

h263dec：フレームスレッドの幅/高さの変更を許可しません（CVE-2011-3937）

vc1dec：コーデックのスライス位置とインターレースの一致をチェックします。これは、配列外書き込みを修正します（CVE-2012-2796）

alsdec：BGMC モードの最初のサブブロックのデコードされたサンプルの数を修正します（CVE-2012-2790）

cavsdec：幅/高さの変更をチェックします。弊社のデコーダーは、幅/高さの変更をサポートしていません（CVE-2012-2777、CVE-2012-2784）

indeo4：サイズ変更での AVCodecContext 幅/高さを更新します（CVE-2012-2787）

avidec：リクエストされたサイズの代わりに実際の読み取りサイズを使用します（CVE-2012-2788）

wmaprodec：num_vec_coeffs の有効性をチェックします（CVE-2012-2789）

lagarith：ゼロを書き込む前にカウントをチェックします（CVE-2012-2793）

indeo3：セル書き込みを修正します（CVE-2012-2776）

indeo5：decode_mb_info\(\) のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2794）

indeo5dec：有効な gop ヘッダーがあることを保証します。これによって、半分だけ初期化されたコンテキストでデコーディングが発生することを防ぎます（CVE-2012-2779）

indeo4/5：decode_mb_info\(\) で空白のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2800）

dfa：decode_dds1\(\) での境界検査を改善します（CVE-2012-2798）

dfa：呼び出し側が、幅/高さを適切に設定していることをチェックします（CVE-2012-2786）

avsdec：デマルチプレクサに依存する代わりに寸法を設定します。decode 関数は、ビデオにそれらの寸法があると想定しています（CVE-2012-2801）

ac3dec：get_buffer\(\) が、正しい数のチャネルに対するバッファを取得できることを保証します（CVE-2012-2802）

rv34：フレームスレッドのサイズ変更でエラーが発生します（CVE-2012-2772）

alsdec：opt_order をチェックします。quant_cof での配列書き込みを修正します。また、無効な opt_order がコンテキストに残っていないことも確認します（CVE-2012-2775）

これは、ffmpeg をバージョン 0.10.6 に更新します。このバージョンには、上記のセキュリティ修正ならびにその他のバグ修正が含まれています。

検出

Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2013:079）

critical Nessus プラグイン ID 66093

変更ログが見つかりません