Red Hat セキュリティアドバイザリ 2011:1264 から：

複数のセキュリティ問題を修正する更新済みの gstreamer プラグインパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

整数オーバーフローの欠陥、境界エラー、複数の off-by-one の欠陥が様々な ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかり、これらは GStreamer に埋め込まれていました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamer を使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、 CVE-2011-2914、CVE-2011-2915）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

検出

Oracle Linux 4：gstreamer-plugins（ELSA-2011-1264）

medium Nessus プラグイン ID 68345

変更ログが見つかりません