Red Hat セキュリティアドバイザリ 2009:1219 から：

1 つのセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。(CVE-2009-2663)

libvorbis のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 3/4/5：libvorbis（ELSA-2009-1219）

high Nessus プラグイン ID 67913

変更ログが見つかりません