このgstreamer-plugins-bad用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9809：悪意のあるmkv/h264ファイルにより、off-by-oneの領域外読み取りを引き起こし、クラッシュを引き起こす可能性があります（bsc#1013659）

  - CVE-2016-9812：悪意のあるmpegファイルにより、無効なNULLポインターアクセスが発生し、クラッシュを引き起こす可能性があります（bsc#1013678）

  - CVE-2016-9813：悪意のあるmpegtsファイルにより、無効なNULLポインターアクセスが発生し、クラッシュを引き起こす可能性があります（bsc#1013680）

  - CVE-2016-9445、CVE-2016-9446：- vmncdecで整数オーバーフローをチェックし、バッファを初期化します（bsc#1010829）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-bad (SUSE-SU-2016:3297-1)

high Nessus プラグイン ID 96259

バージョン 3.10