libvorbis のこの更新により、OGG ファイル解析中のメモリ破損が修正されます。このバグはリモートの攻撃者に悪用され、アプリケーションのクラッシュが生じたり、任意のコードが実行されたりする可能性があります。CVE-2009-2663：CVSS v2 Base Score：6.8（重要度高）（AV:N/AC:M/Au:N/C:P/I:P/A:P）：リソース管理エラー（CWE-399）

Red Hat セキュリティアドバイザリ 2009:1219 から：

1 つのセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。(CVE-2009-2663)

libvorbis のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

libvorbis のこの更新により、OGG ファイル解析中のメモリ破損が修正されます。このバグはリモートの攻撃者に悪用され、アプリケーションのクラッシュが生じたり、任意のコードが実行されたりする可能性があります。この問題は、CVE-2009-2663 として追跡されています。

CVE-2009-2663 libvorbis：不適切なコーデックヘッダープロセス（DoS、ACE）

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2009-2663）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

リモートの MiracleLinux 3 ホストには、AXSA:2009-385:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。
    修正されたバグ：
    CVE-2009-2663 ] より前の Mozilla Firefox 3.0.13 、より前の 3.5.23.5.x およびその他の製品で使用される r16182 より前の libvorbis により、コンテキスト依存の攻撃者が、細工されたパケットを通じて、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりすることが可能です。 .ogg ファイルです。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Lucas Adamski 氏、Matthew Gregan 氏、David Keeler 氏、Dan Kaminsky 氏は、Vorbis 汎用圧縮オーディオコーデック用のライブラリである libvorbis が、特定の無効な形式の ogg ファイルを適切に処理しないことを発見しました。攻撃者は、細工された ogg ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47591	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
47593	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
67913	Oracle Linux 3/4/5：libvorbis（ELSA-2009-1219）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
47592	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
49886	SuSE 10 セキュリティ更新：libvorbis（ZYPP パッチ番号 7057）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
50946	SuSE 11 / 11.1 セキュリティ更新：libvorbis（SAT パッチ番号 2486 / 2487）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
47590	SuSE9 セキュリティ更新：libvorbis（YOU パッチ番号 12620）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
60643	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libvorbis	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284323	MiracleLinux 3 : libvorbis-1.1.2-3.3.1AXS3 AXSA:2009-385:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
44804	Debian DSA-1939-1：libvorbis - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

high

critical

critical