任意のメモリ書き込みを引き起こす、整数オーバーフローの欠陥が、libvpx で見つかりました。攻撃者は、VP8 コーデックを使用してエンコードされた、特別に細工された動画を作成することがあります。被害者が libvpx を使用しているアプリケーション（Totem など）でその動画を再生すると、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2010-4203）

更新をインストールした後、変更した内容を反映させるには、libvpx を使用しているすべてのアプリケーションを再起動する必要があります。

CVE-2010-4203 libvpx：メモリ破損欠陥を解決するには、0.9.5 に更新し、上流からパッチを適用してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libvpx 0.9.7-p1 への更新 libvpx 0.9.7 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされているGoogle Chromeのバージョンは、7.0.517.44より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - テキスト編集に、Use-After-Freeエラーが存在します。
    （問題#51602）

  - 膨大なテキスト領域に関連した、メモリ破損のエラーが存在します。（問題#55257）

  - SVG使用要素による、不適切なキャストが存在します。
    （問題#58657）

  - XPath処理に、無効なメモリ読み込みが存在します。
    （問題#58731）

  - テキストコントロール選択に、Use-After-Freeエラーが存在します。（問題#58741）

  - libvpxに、メモリ破損の問題が存在します。
    （問題#60055）

  - 破損したフレームオブジェクトの誤用が存在します。
    （問題#60238）

  - イベントオブジェクトによる、複数の型の取り違えが存在します。
    （問題 #60327、#60769、#61255）

  - SVG処理に、領域外の配列アクセスが存在します。
    （問題#60688）

Christoph Diehl 氏は、libvpx が境界検査を適切に行っていないことを発見しました。libvpx を使用するアプリケーションが特別に細工された WebM ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、そのプログラムを起動しているユーザーとしてコードを実行する可能性があります。

1 つのセキュリティの問題を修正する更新版の libvpx パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

任意のメモリ書き込みを引き起こす、整数オーバーフローの欠陥が、libvpx で見つかりました。攻撃者は、VP8 コーデックを使用してエンコードされた、特別に細工された動画を作成することがあります。被害者が libvpx を使用しているアプリケーション（Totem など）でその動画を再生すると、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2010-4203）

libvpx の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには、libvpx を使用しているすべてのアプリケーションを再起動する必要があります。

リモートホストは GLSA-201101-03 で説明されている脆弱性による影響を受けます（libvpx：ユーザー支援による任意のコードの実行）

    libvpx は細工された VP8 動画ストリーム処理の際、整数オーバーフローの脆弱性に対して脆弱です。
  影響：

    リモートの攻撃者が、ユーザーを誘導して特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2010:0999 から :

1 つのセキュリティの問題を修正する更新版の libvpx パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

任意のメモリ書き込みを引き起こす、整数オーバーフローの欠陥が、libvpx で見つかりました。攻撃者は、VP8 コーデックを使用してエンコードされた、特別に細工された動画を作成することがあります。被害者が libvpx を使用しているアプリケーション（Totem など）でその動画を再生すると、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。(CVE-2010-4203)

libvpx の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには、libvpx を使用しているすべてのアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60926	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvpx	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50834	Fedora 13：clamav-0.9.5-2.fc13（2010-17893）	Nessus	Fedora Local Security Checks	2010/11/30	2021/1/11	high
56146	Fedora 16：clamav-0.9.7.1-1.fc16（2011-11057）	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	high
50833	Fedora 14：clamav-0.9.5-2.fc14（2010-17876）	Nessus	Fedora Local Security Checks	2010/11/30	2021/1/11	high
50476	7.0.517.44 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2010/11/4	2022/4/11	high
50559	Ubuntu 10.10 : libvpx の脆弱性（USN-1015-1）	Nessus	Ubuntu Local Security Checks	2010/11/11	2019/9/19	high
51354	RHEL 6：libvpx（RHSA-2010:0999）	Nessus	Red Hat Local Security Checks	2010/12/21	2021/1/14	high
51533	GLSA-201101-03：libvpx：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2011/1/17	2021/1/6	critical
68168	Oracle Linux 6 : libvpx (ELSA-2010-0999)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical

critical