lac が FLAC オーディオファイルをデコードする方法で、バッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2014-9028)

flac が特定の ID3v2 メタデータを処理する方法にバッファオーバーリードの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2014-8962)

更新内容を有効にするには、この更新をインストールした後で、 flac ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の flac

high Nessus プラグイン ID 82521

変更ログが見つかりません