さまざまな問題が Debian LTS（squeeze）のパッケージ vorbis-tools で修正されました。

CVE-2014-9638

チャネル数がゼロに設定されている細工された WAV ファイルにより、ゼロ除算の問題によって oggenc がクラッシュします。この問題は、CVE-2014-9639 への修正を行うことで、Upstream で修正されました。「zuBux」によって報告された Upstream。

CVE-2014-9639

oggenc に、入力 WAV ファイルのチャネル数に関連する整数オーバーフローの問題が発見されました。この問題は領域外メモリアクセスを発生させ、ここ（audio.c）で oggenc をクラッシュさせます。「zuBux」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2014-9640

raw 入力を閉じるときのクラッシュを修正します（dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg）。「hanno」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2015-6749

1.4.0 より前の vorbis-tools において oggenc/audio.c にある aiff_open 関数のバッファオーバーフローにより、細工された AIFF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。「pengsu」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-317-1：vorbis-tools セキュリティ更新

medium Nessus プラグイン ID 86196

変更ログが見つかりません