Upstream バージョン 0.8.8.3（CVE-2011-1761）に更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ModPlug に基づく MOD 音楽のライブラリである libmodplug で、任意のコードの実行を引き起こす複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1761 epiphant は、任意のコードの実行を引き起こす可能性がある複数のスタックベースのバッファオーバーフローに対して、abc ファイルパーサーが脆弱であることを発見しました。

- CVE-2011-2911 Secunia の Hossein Lotfi 氏は、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローに対して、CSoundFile::ReadWav 関数が脆弱であることを発見しました。攻撃者が、この欠陥を悪用することにより、被害者を騙して細工された WAV ファイルを開かせることができた場合、任意のコードが実行される可能性があります。

- CVE-2011-2912 Secunia の Hossein Lotfi 氏は、スタックベースのバッファオーバーフローに対して、CSoundFile::ReadS3M 関数が脆弱であることを発見しました。攻撃者が、この欠陥を悪用することにより、被害者を騙して、細工された S3M ファイルを開かせることができた場合、任意のコードが実行される可能性があります。

- CVE-2011-2913 Secunia の Hossein Lotfi 氏は、CSoundFile::ReadAMS 関数が、メモリ破損を引き起こす off-by-one 脆弱性の影響を受けることを発見しました。攻撃者が、この欠陥を悪用することにより、被害者を騙して細工された AMS ファイルを開かせることができた場合、任意のコードが実行される可能性があります。

- CVE-2011-2914 CSoundFile::ReadDSM 関数が、メモリ破損を引き起こす off-by-one 脆弱性の影響を受けることが判明しました。攻撃者が、この欠陥を悪用することにより、被害者を騙して細工された DSM ファイルを開かせることができた場合、任意のコードが実行される可能性があります。

- CVE-2011-2915 CSoundFile::ReadAMS2 関数が、メモリ破損を引き起こす off-by-one 脆弱性の影響を受けることが判明しました。攻撃者が、この欠陥を悪用することにより、被害者を騙して細工された AMS ファイルを開かせることができた場合、任意のコードが実行される可能性があります。

特別に細工されたファイルにより、libmodplug でスタックオーバーフローが引き起こされることがあります（CVE-2011-1761）。libmodplug バージョン 0.8.8.3 により、この問題が修正されます。

libmodplug0 のこの更新により、以下の問題が修正されます。

1) 特定の WAV ファイルを処理するとき、「CSoundFile::ReadWav()」関数（src/load_wav.cpp）内に整数オーバーフローエラーが存在します。これを悪用し、ユーザーを騙して、特別に細工された WAV ファイルを開かせることにより、ヒープベースのバッファオーバーフローが引き起こされることがあります。（CVE-2011-2911）

2) S3M ファイルの処理中の「CSoundFile::ReadS3M()」関数（src/load_s3m.cpp）内の境界エラーを悪用し、ユーザーを騙して、特別に細工された S3M ファイルを開かせることにより、スタックベースのバッファオーバーフローが引き起こされることがあります。（CVE-2011-2912）

3) 「CSoundFile::ReadAMS()」関数（src/load_ams.cpp）内の off-by-one エラーを悪用し、ユーザーを騙して、特別に細工された AMS ファイルを開かせることにより、スタックの破損が引き起こされることがあります。
（CVE-2011-2913）

4) 「CSoundFile::ReadDSM()」関数（src/load_dms.cpp）内の off-by-one エラーを悪用し、ユーザーを騙して、特別に細工された DSM ファイルを開かせることにより、メモリ破損が引き起こされることがあります。
（CVE-2011-2914）

5) 「CSoundFile::ReadAMS2()'」関数（src/load_ams.cpp）内の off-by-one エラーを悪用し、ユーザーを騙して、特別に細工された AMS ファイルを開かせることにより、メモリ破損が引き起こされることがあります。
（CVE-2011-2915）

ABC ローダーでのオーバーフローも修正されました。（CVE-2011-1761）

libmodplug が特定の無効な形式の S3M メディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたS3Mファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-1574）

libmodplug が特定の無効な形式の ABC メディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたABCファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-1761）

影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Upstream バージョン 0.8.8.3（CVE-2011-1761）に更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54635	Fedora 14：libmodplug-0.8.8.3-3.fc14（2011-6931）	Nessus	Fedora Local Security Checks	2011/5/25	2021/1/11	medium
58078	Debian DSA-2415-1：libmodplug - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/22	2021/1/11	medium
75901	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0551-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75585	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0551-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75586	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0943-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75902	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0943-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55114	Ubuntu 10.04 LTS/10.10/11.04：libmodplugの脆弱性（USN-1148-1）	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	medium
54575	Fedora 15：libmodplug-0.8.8.3-3.fc15（2011-6995）	Nessus	Fedora Local Security Checks	2011/5/19	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium