Debian DSA-3112-1：sox - セキュリティ更新

high Nessus プラグイン ID 80230

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチームの Michele Spagnuolo 氏は、サウンド処理プログラムの万能ツールである SoX に、2 つのヒープベースのバッファオーバーフローを発見しました。特別に細工された wav ファイルが、SoX を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。

ソリューション

sox パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 14.4.0-3+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）では、これらの問題はまもなく修正される予定です。