Oracle Linux 3/4/5：libvorbis（ELSA-2008-0270）

high Nessus プラグイン ID 67690

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:0270 から：

さまざまなセキュリティの問題を修正する更新済みの libvorbis パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

Google セキュリティチームの Will Drewry 氏は、libvorbis がオーディオデータを処理する方法にあるいくつかの欠陥について報告しました。攻撃者が、注意深く細工された OGG オーディオファイルを作成することが可能です。これが開かれると、 libvorbis にリンクされているアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-1419、 CVE-2008-1420、CVE-2008-1423）

さらに、将来的に類似する問題が悪用される可能性を防ぐために、付随的な OGG ファイルのサニティチェックが追加されました。

libvorbis のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。