このgstreamer-plugins-badの更新では、次のセキュリティ問題が修正されます。これらの問題により、攻撃者がインデックス作成用のメディアファイルを送信し、コードの実行やクラッシュを引き起こす可能性がありました：

  - vmncdecで整数オーバーフロー（CVE-2016-9445）をチェックし、バッファを初期化（CVE-2016-9446）します。（bsc#1010829）

  - CVE-2016-9809：SPS数の読み取り時にcodec_dataが適切なサイズであるようにします（bsc#1013659）。

  - CVE-2016-9812：セクションサイズのチェックを追加します（bsc#1013678）。

  - CVE-2016-9813：PAT解析を修正します（bsc#1013680）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-bad (SUSE-SU-2016:3296-1)

high Nessus プラグイン ID 96258

依存が見つかりません