Red Hat セキュリティアドバイザリ 2009:0271 から：

複数のセキュリティ問題を修正する更新済みの gstreamer-plugins-good パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。GStreamer Good Plug-ins は、LGPL ライセンスに基づいてリリースされた良質でしっかりとサポートされた GStreamer プラグインの集合です。

GStreamer の QuickTime メディアファイルフォーマットデコーディングプラグインで、複数のヒープバッファオーバーフローと配列インデックスのエラーが見つかりました。攻撃者が、注意深く細工された QuickTime メディアの .mov ファイルを作成し、これを被害者が再生した場合に、 GStreamer を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2009-0386、 CVE-2009-0387、CVE-2009-0397）

gstreamer-plugins-good の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後に、変更を有効にするには、GStreamer を使用しているアプリケーション（totem または rhythmbox など）をすべて再起動する必要があります。

検出

Oracle Linux 5：gstreamer-plugins-good（ELSA-2009-0271）

high Nessus プラグイン ID 67804

変更ログが見つかりません