Red Hat セキュリティアドバイザリ 2010:0720 から：

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

libMikMod が異なるチャネルカウントを持つ楽曲を不適切に処理することが判明しました。ユーザーが騙されて細工された楽曲ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。
（CVE-2007-6720）

libMikMod が、特定の無効な形式の XM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された XM ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2009-0179）

libMikMod が、特定の無効な形式の Impulse Tracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Impulse Tracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3995、 CVE-2010-2546、CVE-2010-2971）

libMikMod が、特定の無効な形式の Ultratracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Ultratracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3996）。

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

Dyon Balding 氏は、MikMod サウンドライブラリにバッファオーバーフローを発見しました。これにより、ユーザーが騙されて、無効な形式の Impulse Tracker または Ultratracker サウンドファイルを開いた場合、任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68105	Oracle Linux 3 / 4 / 5：mikmod（ELSA-2010-0720）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49764	Ubuntu 8.04 LTS / 9.04 / 9.10：libmikmod の脆弱性（USN-995-1）	Nessus	Ubuntu Local Security Checks	2010/10/6	2019/9/19	high
49714	CentOS 3/4/5：mikmod（CESA-2010:0720）	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49745	RHEL 3/4/5：mikmod（RHSA-2010:0720）	Nessus	Red Hat Local Security Checks	2010/10/6	2021/1/14	high
47736	Debian DSA-2071-1：libmikmod - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/7/15	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high