openSUSEセキュリティ更新プログラム:ffmpeg(openSUSE-2016-1160)

medium Nessus プラグイン ID 93996

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

ffmpegが2.8.8に更新され、以下のバグとセキュリティ問題が修正されました:

- avformat/oggparsevp8:不可視フレームで終わるページでのptsの計算を修正します

- avcodec/mjpegdec:最後のスキャンの検出を試行せず、プログレッシブjpegに対するすべてのスキャンの後にidctを適用します。

- avformat/oggparseopus:granule posがサポートされている範囲内であることをチェックします

- avformat/utils:bpsをff_get_pcm_codec_id()のシフトで使用する前に、bpsをチェックします

- ffmpeg:r_frame_rateが使用される前に設定されていることをチェックします

- avformat/utils:duration == 0からビットレートを計算しません

- avformat/utils:ff_get_pcm_codec_id()でシフトを行う前に、ネガティブbpsをチェックします

- avformat/avidec:エントリが短すぎるインデックスを検出します

- avformat/oggparseopus:oggparseopus.cおよびlibavformat/utils.cでの未定義の動作を修正します

- avformat/allformats:av_register_all()をスレッドセーフにします。

- avcodec/vp9_parser:入力フレームサイズが一貫していることを確認します

- avformat/oggdec:無効なptsによる整数オーバーフローを修正します

- avcodec/ffv1enc:サンプルあたりの非ゼロビットによるアサーション失敗を修正します

- avcodec/diracdec:numx/yをチェックします

- avformat/avidec:avi_read_nikon()の無限ループを修正します

ソリューション

影響を受けた ffmpeg パッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=998636

プラグインの詳細

深刻度: Medium

ID: 93996

ファイル名: openSUSE-2016-1160.nasl

バージョン: 2.3

タイプ: Local

エージェント: unix

公開日: 2016/10/12

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libavcodec-devel, p-cpe:/a:novell:opensuse:libavcodec56-debuginfo, p-cpe:/a:novell:opensuse:libpostproc-devel, p-cpe:/a:novell:opensuse:libavformat56-debuginfo-32bit, p-cpe:/a:novell:opensuse:libavutil54-32bit, p-cpe:/a:novell:opensuse:libavfilter5-32bit, p-cpe:/a:novell:opensuse:libswscale3, p-cpe:/a:novell:opensuse:libswscale3-debuginfo, p-cpe:/a:novell:opensuse:libavfilter5-debuginfo, p-cpe:/a:novell:opensuse:libswresample1-32bit, p-cpe:/a:novell:opensuse:libswscale-devel, p-cpe:/a:novell:opensuse:libswscale3-32bit, p-cpe:/a:novell:opensuse:libavresample2, p-cpe:/a:novell:opensuse:libavfilter5-debuginfo-32bit, p-cpe:/a:novell:opensuse:libavdevice-devel, cpe:/o:novell:opensuse:42.1, p-cpe:/a:novell:opensuse:ffmpeg-devel, p-cpe:/a:novell:opensuse:libavresample2-debuginfo, p-cpe:/a:novell:opensuse:libpostproc53-debuginfo-32bit, p-cpe:/a:novell:opensuse:libavfilter5, p-cpe:/a:novell:opensuse:libavdevice56-32bit, p-cpe:/a:novell:opensuse:ffmpeg-debuginfo, p-cpe:/a:novell:opensuse:libavcodec56-32bit, p-cpe:/a:novell:opensuse:libavformat56-32bit, p-cpe:/a:novell:opensuse:libavformat56, p-cpe:/a:novell:opensuse:libavresample-devel, p-cpe:/a:novell:opensuse:ffmpeg-debugsource, p-cpe:/a:novell:opensuse:libavutil54-debuginfo, p-cpe:/a:novell:opensuse:libpostproc53-32bit, p-cpe:/a:novell:opensuse:libpostproc53-debuginfo, p-cpe:/a:novell:opensuse:libswresample1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libswscale3-debuginfo-32bit, p-cpe:/a:novell:opensuse:libswresample1, p-cpe:/a:novell:opensuse:libavresample2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libavcodec56, p-cpe:/a:novell:opensuse:libavdevice56-debuginfo, p-cpe:/a:novell:opensuse:libswresample-devel, p-cpe:/a:novell:opensuse:ffmpeg, p-cpe:/a:novell:opensuse:libavdevice56, p-cpe:/a:novell:opensuse:libavfilter-devel, p-cpe:/a:novell:opensuse:libavutil54, p-cpe:/a:novell:opensuse:libpostproc53, p-cpe:/a:novell:opensuse:libavformat-devel, p-cpe:/a:novell:opensuse:libavformat56-debuginfo, p-cpe:/a:novell:opensuse:libavutil54-debuginfo-32bit, p-cpe:/a:novell:opensuse:libswresample1-debuginfo, p-cpe:/a:novell:opensuse:libavutil-devel, p-cpe:/a:novell:opensuse:libavcodec56-debuginfo-32bit, p-cpe:/a:novell:opensuse:libavresample2-32bit, p-cpe:/a:novell:opensuse:libavdevice56-debuginfo-32bit

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2016/10/6