Oracle Linux 3/4/5：libvorbis（ELSA-2007-0845）

medium Nessus プラグイン ID 67560

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0845 から：

複数のセキュリティ問題を修正する更新済みの libvorbis パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Voribis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis がオーディオデータを処理する方法にいくつかの欠陥が見つかりました。攻撃者が、注意深く作り上げられた OGG オーディオファイルを作成し、そのファイルが開かれたときに libvorbis にリンクされたアプリケーションをクラッシュさせたり任意のコードを実行したりする可能性があります。（CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、 CVE-2007-4066）

libvorbis のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。