It was discovered that libMikMod incorrectly handled songs with different channel counts. If a user were tricked into opening a crafted song file, an attacker could cause a denial of service.
(CVE-2007-6720)

It was discovered that libMikMod incorrectly handled certain malformed XM files. If a user were tricked into opening a crafted XM file, an attacker could cause a denial of service. (CVE-2009-0179)

It was discovered that libMikMod incorrectly handled certain malformed Impulse Tracker files. If a user were tricked into opening a crafted Impulse Tracker file, an attacker could cause a denial of service or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2009-3995, CVE-2010-2546, CVE-2010-2971)

It was discovered that libMikMod incorrectly handled certain malformed Ultratracker files. If a user were tricked into opening a crafted Ultratracker file, an attacker could cause a denial of service or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2009-3996).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Red Hat セキュリティアドバイザリ 2010:0720 から：

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

libMikMod が異なるチャネルカウントを持つ楽曲を不適切に処理することが判明しました。ユーザーが騙されて細工された楽曲ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。
（CVE-2007-6720）

libMikMod が、特定の無効な形式の XM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された XM ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2009-0179）

libMikMod が、特定の無効な形式の Impulse Tracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Impulse Tracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3995、 CVE-2010-2546、CVE-2010-2971）

libMikMod が、特定の無効な形式の Ultratracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Ultratracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3996）。

From Red Hat Security Advisory 2010:0720 :

Updated mikmod packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3, 4, and 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

MikMod is a MOD music file player for Linux, UNIX, and similar operating systems. It supports various file formats including MOD, STM, S3M, MTM, XM, ULT, and IT.

Multiple input validation flaws, resulting in buffer overflows, were discovered in MikMod. Specially crafted music files in various formats could, when played, cause an application using the MikMod library to crash or, potentially, execute arbitrary code. (CVE-2009-3995, CVE-2009-3996, CVE-2007-6720)

All MikMod users should upgrade to these updated packages, which contain backported patches to correct these issues. All running applications using the MikMod library must be restarted for this update to take effect.

The remote host is running Winamp, a media player for Windows.

The version of Winamp installed on the remote host is earlier than 5.57.  Such versions are potentially affected by multiple issues :

  - A boundary error in the Module Decoder Plug-in exists     when parsing samples and can be exploited to cause a     heap-based buffer overflow. (CVE-2009-3995)

  - An error in the Module Decoder Plug-in when parsing     'Ultratracker' fields and can be exploited to cause a     heap-based buffer overflow. (CVE-2009-3996)

  - An integer overflow error in the Module Decoder Plug-in     when parsing 'Oktalyzer' files and can be exploited to     cause a heap-based buffer overflow. (CVE-2009-3997)     
  - Integer overflow errors within the 'jpeg.w5s' and     'png.w5s' filters when processing malformed 'JPEG' or     'PNG' data in a media file. (CVE-2009-4356)

来自 Red Hat 安全公告 2010:0720：

更新后的 mikmod 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MikMod 是适用于 Linux、UNIX 和类似操作系统的 MOD 音乐文件播放器。它支持多种文件格式，包括 MOD、STM、S3M、MTM、XM、ULT 和 IT。

在 MikMod 中发现多种造成缓冲区溢出的输入验证缺陷。播放特别构建的各种格式音乐文件时可导致使用 MikMod 库的应用程序崩溃或可能执行任意代码。（CVE-2009-3995、CVE-2009-3996、CVE-2007-6720）

所有 MikMod 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MikMod 库的运行中应用程序，才能使此更新生效。

來自 Red Hat 安全性公告 2010:0720：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 mikmod 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MikMod 是一種適用於 Linux、UNIX 和類似作業系統的 MOD 音樂檔案播放器。支援多種檔案格式，包括 MOD、 STM、S3M、MTM、XM、ULT 和 IT。

MikMod 中發現多個會導致緩衝區溢位的輸入驗證瑕疵。各種格式的特製音樂檔案在播放時可導致使用 MikMod 程式庫的應用程式損毀，也可能會執行任意程式碼。(CVE-2009-3995、CVE-2009-3996、CVE-2007-6720)

所有 MikMod 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MikMod 程式庫的所有執行中應用程式皆須重新啟動，此更新才會生效。

Updated mikmod packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3, 4, and 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

MikMod is a MOD music file player for Linux, UNIX, and similar operating systems. It supports various file formats including MOD, STM, S3M, MTM, XM, ULT, and IT.

Multiple input validation flaws, resulting in buffer overflows, were discovered in MikMod. Specially crafted music files in various formats could, when played, cause an application using the MikMod library to crash or, potentially, execute arbitrary code. (CVE-2009-3995, CVE-2009-3996, CVE-2007-6720)

All MikMod users should upgrade to these updated packages, which contain backported patches to correct these issues. All running applications using the MikMod library must be restarted for this update to take effect.

Dyon Balding discovered buffer overflows in the MikMod sound library, which could lead to the execution of arbitrary code if a user is tricked into opening malformed Impulse Tracker or Ultratracker sound files.

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

Dyon Balding 氏は、MikMod サウンドライブラリにバッファオーバーフローを発見しました。これにより、ユーザーが騙されて、無効な形式の Impulse Tracker または Ultratracker サウンドファイルを開いた場合、任意のコードが実行される可能性があります。

The remote host is running Winamp, a media player for Windows.  The version of Winamp installed on the remote host is earlier than 5.57.  Such versions are potentially affected by multiple vulnerabilities : 

  - A boundary error in the Module Decoder Plug-in exists when parsing samples and can be exploited to cause a heap-based buffer overflow via a specially crafted 'Impulse Tracker' file. (CVE-2009-3995)

  - An error in the Module Decoder Plug-in when parsing 'Ultratracker' files can be exploited to cause a heap-based buffer overflow. (CVE-2009-3996)

  - An integer overflow error exists in the Module Decoder Plug-in when parsing 'Oktalyzer' files and can be exploited to cause a heap-based buffer overflow.

  - Multiple integer overflow vulnerabilities in the 'jpeg.w5s' and 'png.w5s' filters when processing malformed 'JPEG' and 'PNG' data.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49764	Ubuntu 8.04 LTS / 9.04 / 9.10 : libmikmod vulnerabilities (USN-995-1)	Nessus	Ubuntu Local Security Checks	2010/10/6	2019/9/19	high
68105	Oracle Linux 3 / 4 / 5：mikmod（ELSA-2010-0720）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49764	Ubuntu 8.04 LTS / 9.04 / 9.10：libmikmod の脆弱性（USN-995-1）	Nessus	Ubuntu Local Security Checks	2010/10/6	2019/9/19	high
68105	Oracle Linux 3 / 4 / 5 : mikmod (ELSA-2010-0720)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43181	Winamp < 5.57 Multiple Vulnerabilities	Nessus	Windows	2009/12/17	2022/4/11	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49714	CentOS 3 / 4 / 5 : mikmod (CESA-2010:0720)	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49745	RHEL 3 / 4 / 5 : mikmod (RHSA-2010:0720)	Nessus	Red Hat Local Security Checks	2010/10/6	2021/1/14	high
47736	Debian DSA-2071-1 : libmikmod - buffer overflows	Nessus	Debian Local Security Checks	2010/7/15	2021/1/4	high
49714	CentOS 3/4/5：mikmod（CESA-2010:0720）	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49745	RHEL 3/4/5：mikmod（RHSA-2010:0720）	Nessus	Red Hat Local Security Checks	2010/10/6	2021/1/14	high
47736	Debian DSA-2071-1：libmikmod - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/7/15	2021/1/4	high
5267	Winamp < 5.57 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2009/12/17	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

medium