Oracle Linux 4 / 5：speex（ELSA-2008-0235）

high Nessus プラグイン ID 67684

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:0235 から：

セキュリティ問題を修正する更新済みの speex パッケージが、Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Speex は、音声に特化して設計されたパテントフリーの圧縮フォーマットです。Speex パッケージには、Speex ファイルを処理するためのライブラリと、このライブラリを使用するサンプルのエンコーダーとデコーダーの実装が含まれています。

Speex ライブラリが、Speex ファイルヘッダーから読み取られる入力値を適切に検証していないことが判明しました。攻撃者が、悪意ある Speex ファイルを作成し、アプリケーションをクラッシュさせたり、 Speex ライブラリを呼び出すアプリケーションの権限で任意のコードを実行したりすることが可能です。(CVE-2008-1686)

speex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。