セキュリティ修正プログラム:

  - ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
    （CVE-2016-9445）

  - メモリ破損の欠陥が、GStreamerのNintendo NSFの音楽ファイル形式デコードプラグインで見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9447）

注: この更新により、脆弱なNintendo NSFプラグインが削除されます。

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のgstreamer-plugins-bad-free（20161221）

high Nessus プラグイン ID 96041

変更ログが見つかりません