セキュリティ修正プログラム:

  - GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634､CVE-2016-9635､CVE-2016-9636､CVE-2016-9808）

  - 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）

注: この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のgstreamer-plugins-good（20161221）

critical Nessus プラグイン ID 96042

変更ログが見つかりません