Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.8.8.4 之前的 libmodplug 中 src/load_wav.cpp 中 CSoundFile::ReadWav 函数中的整数溢出允许远程攻击者通过构建的 WAV 文件造成拒绝服务，并且可能执行任意代码，其触发基于堆的缓冲区溢出。 (CVE-2011-2911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新到上游版本 0.8.8.4。

http://modplug-xmms.sourceforge.net/#news http://secunia.com/advisories/45131

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hossein Lotfi 发现 libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913）

据发现，libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2914、CVE-2011-2915）。

更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

Upstream バージョン 0.8.8.4 に更新してください。

http://modplug-xmms.sourceforge.net/#news http://secunia.com/advisories/45131

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Hossein Lotfi 氏は、libmodplug が特定の無効な形式のメディアファイルを適切に処理していないことを発見しました。ユーザーまたは自動化されたシステムが騙されて細工されたmediaファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913）

libmodplug が特定の無効な形式のメディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたmediaファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-2914、CVE-2011-2915）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:1264 から：

複数のセキュリティ問題を修正する更新済みの gstreamer プラグインパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

整数オーバーフローの欠陥、境界エラー、複数の off-by-one の欠陥が様々な ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかり、これらは GStreamer に埋め込まれていました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamer を使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、 CVE-2011-2914、CVE-2011-2915）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.8.8.4 以前の libmodplug の src/load_wav.cpp の中の CSoundFile::ReadWav 関数の整数オーバーフローにより、リモートの攻撃者が、細工された WAV ファイルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、ヒープベースのバッファオーバーフローが発生します。 （CVE-2011-2911）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは GLSA-201203-16（ModPlug：ユーザー支援の任意のコードの実行）で説明されている脆弱性の影響を受けます

ModPlug にて複数の脆弱性が見つかりました：
 load_s3m.cpp の ReadS3M メソッドがユーザー指定情報の認証に失敗し、それによりスタックベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2011-1574）
 load_wav.cpp の中の「CSoundFile::ReadWav()」関数には、整数オーバーフローが含まれており、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-2911）。
 oad_s3m.cpp の中の「CSoundFile::ReadS3M()」関数には、複数の境界エラーが含まれており、スタックベースのバッファのオーバーフローを引き起こす可能性があります（CVE-2011-2912）。
 load_ams.cpp の中の「CSoundFile::ReadAMS()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2913）。
 load_dms.cpp の中の「CSoundFile::ReadDSM()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こすおそれがあります（CVE-2011-2914）。
 load_ams.cpp の中の「CSoundFile::ReadAMS2()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2915）。
 影響：

リモートの攻撃者は、ユーザーを誘導して特別に細工されたディアファイルを開けさせ、結果的に任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題を修正する更新済みの gstreamer プラグインパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

整数オーバーフローの欠陥、境界エラー、複数の off-by-one の欠陥が様々な ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかり、これらは GStreamer に埋め込まれていました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217500	Linux Distros 未修补的漏洞: CVE-2011-2911	Nessus	Misc.	2025/3/3	2025/3/3	high
55869	Fedora 14：libmodplug-0.8.8.4-1.fc14 (2011-10503)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56767	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libmodplug 漏洞 (USN-1255-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
56111	RHEL 4：gstreamer-plugins (RHSA-2011:1264)	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium
55869	Fedora 14：libmodplug-0.8.8.4-1.fc14（2011-10503）	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56767	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：libmodplugの脆弱性（USN-1255-1）	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
68345	Oracle Linux 4：gstreamer-plugins（ELSA-2011-1264）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
217500	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2911	Nessus	Misc.	2025/3/3	2025/3/3	high
58381	GLSA-201203-16：ModPlug：ユーザー支援の任意のコード実行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
56111	RHEL 4：gstreamer-plugins（RHSA-2011: 1264）	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

high

medium

medium