Chris Evans 氏が、FLIC フォーマットのファイルをデコードするために使用される GStreamer 0.10 プラグインにより、任意のコードが実行される可能性があることを発見しました。詳細については、次の彼のアドバイザリをご覧ください。 https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing- exploitati on.html。この更新は安全ではない FLIC ファイルフォーマットプラグインを削除します。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.31-3+nmu1+deb7u1 で修正されています。gst-plugins-good0.10 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-727-1 : gst-plugins-good0.10 セキュリティ更新

critical Nessus プラグイン ID 95413

変更ログが見つかりません