libmikmod に次の脆弱性が発見され、修正されました：

複数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、Impulse Tracker ファイルの (1) 細工されたサンプル、または (2) 細工された機器の定義を通じて、任意のコードを実行できる場合があります（CVE-2009-3995）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

libMikMod が異なるチャネルカウントを持つ楽曲を不適切に処理することが判明しました。ユーザーが騙されて細工された楽曲ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。
（CVE-2007-6720）

libMikMod が、特定の無効な形式の XM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された XM ファイルを開くと、攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2009-0179）

libMikMod が、特定の無効な形式の Impulse Tracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Impulse Tracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3995、 CVE-2010-2546、CVE-2010-2971）

libMikMod が、特定の無効な形式の Ultratracker ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された Ultratracker ファイルを開くと、攻撃者が、サービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2009-3996）。

Red Hat セキュリティアドバイザリ 2010:0720 から：

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

Tomas Hoger 氏は、CVE-2009-3995 の Upstream 修正が不十分であることを発見しました。この更新は修正されたパッケージを提供します。

リモートホストは GLSA-201203-10 で説明されている脆弱性の影響を受けます（libmikmod：ユーザー支援による任意のコードの実行）。

libmikmod の load_it.c に複数の境界エラーが見つかっており、バッファオーバーフローが発生する可能性があります。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルを、libmikmod にリンクされたアプリケーションで開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Dyon Balding 氏は、MikMod サウンドライブラリにバッファオーバーフローを発見しました。これにより、ユーザーが騙されて、無効な形式の Impulse Tracker または Ultratracker サウンドファイルを開いた場合、任意のコードが実行される可能性があります。

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48345	Mandriva Linux セキュリティアドバイザリ：libmikmod（MDVSA-2010:151）	Nessus	Mandriva Local Security Checks	2010/8/17	2021/1/6	high
49764	Ubuntu 8.04 LTS / 9.04 / 9.10：libmikmod の脆弱性（USN-995-1）	Nessus	Ubuntu Local Security Checks	2010/10/6	2019/9/19	high
68105	Oracle Linux 3 / 4 / 5：mikmod（ELSA-2010-0720）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
48224	Debian DSA-2081-1：libmikmod - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/8/3	2021/1/4	high
58220	GLSA-201203-10：libmikmod：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
47736	Debian DSA-2071-1：libmikmod - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/7/15	2021/1/4	high
49714	CentOS 3/4/5：mikmod（CESA-2010:0720）	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49745	RHEL 3/4/5：mikmod（RHSA-2010:0720）	Nessus	Red Hat Local Security Checks	2010/10/6	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high