更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

Hossein Lotfi 发现 libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913）

据发现，libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2914、CVE-2011-2915）。

來自 Red Hat 安全性公告 2011:1264：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

上游版本 0.8.8.4 的更新。

http://modplug-xmms.sourceforge.net/#news http://secunia.com/advisories/45131

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

Hossein Lotfi 發現，libmodplug 未正確處理某些格式錯誤的媒體檔案。如果使用者或自動化系統受到誘騙而開啟特製的媒體檔案，則攻擊者可引起拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913)

據發現，libmodplug 未正確處理某些格式錯誤的媒體檔案。如果使用者或自動化系統受到誘騙而開啟特製的媒體檔案，則攻擊者可引起拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2011-2914、CVE-2011-2915)。

遠端主機受到 GLSA-201203-16 中所述的弱點影響 (ModPlug：使用者協助的任意程式碼執行)

在 ModPlug 中發現多個弱點：
load_s3m.cpp 中的 ReadS3M 方法未能驗證使用者提供的資訊，其可造成堆疊型緩衝區溢位 (CVE-2011-1574)。
 load_wav.cpp 中的 'CSoundFile::ReadWav()' 函式包含的整數溢位可導致堆積型緩衝區溢位 (CVE-2011-2911)。
 load_s3m.cpp 中的 'CSoundFile::ReadS3M()' 函式包含的多個邊界錯誤可導致堆疊型緩衝區溢位 (CVE-2011-2912)。
 load_ams.cpp 中的 'CSoundFile::ReadAMS()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2913)。
 load_dms.cpp 中的 'CSoundFile::ReadDSM()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2914)。
 load_ams.cpp 中的 'CSoundFile::ReadAMS2()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2915)。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56111	RHEL 4：gstreamer-plugins (RHSA-2011:1264)	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium
56767	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libmodplug 漏洞 (USN-1255-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
68345	Oracle Linux 4 : gstreamer-plugins (ELSA-2011-1264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55869	Fedora 14 : libmodplug-0.8.8.4-1.fc14 (2011-10503)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56111	RHEL 4 : gstreamer-plugins (RHSA-2011:1264)	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium
56767	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libmodplug 弱點 (USN-1255-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
58381	GLSA-201203-16：ModPlug：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium