セキュリティ修正プログラム:

  - ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
    （CVE-2016-9445）

  - GStreamerのH.264とMPEG-TSプラグインで複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。
    （CVE-2016-9809、CVE-2016-9812、CVE-2016-9813）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のgstreamer1-plugins-bad-free（20170105）

high Nessus プラグイン ID 96330

バージョン 3.8