リモートホストは GLSA-201203-16（ModPlug：ユーザー支援の任意のコードの実行）で説明されている脆弱性の影響を受けます

ModPlug にて複数の脆弱性が見つかりました：
 load_s3m.cpp の ReadS3M メソッドがユーザー指定情報の認証に失敗し、それによりスタックベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2011-1574）
 load_wav.cpp の中の「CSoundFile::ReadWav()」関数には、整数オーバーフローが含まれており、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-2911）。
 oad_s3m.cpp の中の「CSoundFile::ReadS3M()」関数には、複数の境界エラーが含まれており、スタックベースのバッファのオーバーフローを引き起こす可能性があります（CVE-2011-2912）。
 load_ams.cpp の中の「CSoundFile::ReadAMS()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2913）。
 load_dms.cpp の中の「CSoundFile::ReadDSM()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こすおそれがあります（CVE-2011-2914）。
 load_ams.cpp の中の「CSoundFile::ReadAMS2()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2915）。
 影響：

リモートの攻撃者は、ユーザーを誘導して特別に細工されたディアファイルを開けさせ、結果的に任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Libmodplug は、悪意のある S3M メディアファイルを処理するとき、スタックベースのバッファオーバーフローに脆弱です。CVE-2011-1574 がこの問題に割り当てられました。

libmodplug が特定の無効な形式の S3M メディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたS3Mファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-1574）

libmodplug が特定の無効な形式の ABC メディアファイルを適切に処理していないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたABCファイルを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限を利用して任意のコードを実行したりする可能性があります。（CVE-2011-1761）

影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamer を使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

変更を有効にするには、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

libmodplug に次の脆弱性が見つかり、修正されています：

0.8.8.2 より前の libmodplug の load_s3m.cpp における ReadS3M メソッドのスタックベースのバッファオーバーフローのために、リモートの攻撃者が細工された S3M ファイルを介して任意のコードを実行できます（CVE-2011-1574）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

Upstream バージョン 0.8.8.2（CVE-2011-1574）に更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:0477 から：

2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamer を使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、 CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

M. Lucinskij 氏および P. Tumenas 氏は、Modplug トラッカーミュージックライブラリで、S3M トラッカーファイルを処理するためのコードにバッファオーバーフローがあるため、任意のコードの実行が引き起こされる場合があることを発見しました。

リモート Redhat Enterprise Linux 4 ホストに、RHSA-2011:0477 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libmodplug: AMF ファイルのサンプルを読み取る際の整数オーバーフロー (CVE-2006-4192)

  - libmodplug: ReadS3M スタックオーバーフローの脆弱性 (CVE-2011-1574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58381	GLSA-201203-16：ModPlug：ユーザー支援の任意のコード実行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
53747	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0350-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
55114	Ubuntu 10.04 LTS/10.10/11.04：libmodplugの脆弱性（USN-1148-1）	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	medium
75900	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0350-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61030	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gstreamer-plugins	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53642	CentOS 4：gstreamer-plugins（CESA-2011: 0477）	Nessus	CentOS Local Security Checks	2011/5/5	2021/1/4	medium
53909	Mandriva Linux セキュリティアドバイザリ：libmodplug（MDVSA-2011: 085）	Nessus	Mandriva Local Security Checks	2011/5/16	2021/1/6	medium
53464	Fedora 14：libmodplug-0.8.8.2-1.fc14（2011-5204）	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	medium
68266	Oracle Linux 4：gstreamer-plugins（ELSA-2011-0477）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75584	openSUSE セキュリティ更新：libmodplug（openSUSE-SU-2011:0350-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53559	Debian DSA-2226-1：libmodplug - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	medium
53630	RHEL 4： gstreamer プラグイン（RHSA-2011:0477）	Nessus	Red Hat Local Security Checks	2011/5/3	2024/4/21	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high