このgstreamer-plugins-goodの更新では、次の問題が修正されます：

  - 細工されたaacオーディオファイルにより、無効な読み取りが引き起こされ、破損またはサービス拒否につながる可能性がありました（bsc#1024014、CVE-2016-10198）

  - 細工されたmp4ファイルにより、無効な読み取りが引き起こされ、破損またはサービス拒否につながる可能性がありました（bsc#1024017、CVE-2016-10199）

  - 細工されたaviファイルにより、無効な読み取りが引き起こされ、破損またはサービス拒否につながる可能性がありました（bsc#1024034、CVE-2017-5840）

  - 細工されたAVIファイルとメタデータタグエントリ（ncdt）により、無効な読み取りアクセスが引き起こされ、破損またはサービス拒否につながる可能性がありました（bsc#1024030、CVE-2017-5841）

  - 細工されたaviファイルにより、無効な読み取りアクセスが引き起こされ、サービス拒否につながる可能性がありました（bsc#1024062、CVE-2017-5845）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-good（SUSE-SU-2017:1010-1）

high Nessus プラグイン ID 99396

バージョン 3.8