FreeBSD：libtremor -- メモリ破損（40497e81-fee3-4e54-9d5f-175a5c633b73）
critical Nessus プラグイン ID 85640
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Mozilla プロジェクトによる報告：セキュリティ研究者の regenrecht が、 Ogg Vorbis ファイルを解読する際にメモリが破損する可能性を、 TippingPoint Zero Day イニシアチブを介して、報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.mozilla.org/show_bug.cgi?id=719612
プラグインの詳細
深刻度: Critical
ID: 85640
ファイル名: freebsd_pkg_40497e81fee34e549d5f175a5c633b73.nasl
バージョン: 2.4
タイプ: local
公開日: 2015/8/26
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:libtremor, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/8/25
脆弱性公開日: 2012/1/31
参照情報
CVE: CVE-2012-0444