- ヘッダーのチャネルのカウントを検証します（CVE-2014-9638 および CVE-2014-9639）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

vorbis-toolsは複数の問題に対して脆弱であり、サービス拒否を引き起こす可能性があります。

CVE-2014-9638

チャネル数がゼロに設定されているWAVファイルを使用したoggencのゼロ除算エラー。

CVE-2014-9639

領域外メモリアクセスのトリガーになる、WAVファイルの細工されたチャネル数によるoggencの整数オーバーフロー。

CVE-2014-9640

細工されたrawファイル経由のoggencの領域外読み込み。

CVE-2015-6749

細工されたAIFFファイルによる、oggenc/audio.cのaiff_open関数でのバッファオーバーフロー。

Debian 7「Wheezy」では、これらの問題はバージョン1.4.0-1+deb7u1で修正されました。

vorbis-toolパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

vorbis-tools が更新され、いくつかのセキュリティ問題が修正されました。

- 準備された悪意のあるファイルを開くことで、aiff_open() でバッファオーバーフローが誘発される可能性があります（CVE-2015-6749、bsc#943795）。

- 細工された WAV ファイルによるゼロ除算および整数オーバーフローが修正されました（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Paris Zoumpouloglou 氏による報告：

私は、入力 WAV ファイルのチャネルの番号に関連する oggenc の整数オーバーフローの問題を発見しました。この問題は領域外メモリアクセスを発生させ、oggenc をクラッシュさせます。

Paris Zoumpouloglou 氏による報告：

チャネル数がゼロに設定されている細工された WAV ファイルにより、ゼロ除算の問題によって oggenc がクラッシュします。

pengsu による報告：

私は、無効な aiff ファイルを開こうとする際に oggenc/audio.c でバッファオーバーフローの問題を発見しました。

さまざまな問題が Debian LTS（squeeze）のパッケージ vorbis-tools で修正されました。

CVE-2014-9638

チャネル数がゼロに設定されている細工された WAV ファイルにより、ゼロ除算の問題によって oggenc がクラッシュします。この問題は、CVE-2014-9639 への修正を行うことで、Upstream で修正されました。「zuBux」によって報告された Upstream。

CVE-2014-9639

oggenc に、入力 WAV ファイルのチャネル数に関連する整数オーバーフローの問題が発見されました。この問題は領域外メモリアクセスを発生させ、ここ（audio.c）で oggenc をクラッシュさせます。「zuBux」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2014-9640

raw 入力を閉じるときのクラッシュを修正します（dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg）。「hanno」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2015-6749

1.4.0 より前の vorbis-tools において oggenc/audio.c にある aiff_open 関数のバッファオーバーフローにより、細工された AIFF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。「pengsu」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Vorbis ツールが更新され、細工された WAV ファイルによるゼロ除算および整数オーバーフローが修正されました（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。この問題により攻撃者が vorbis ツールのプロセスをクラッシュさせることが可能です。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

vorbis-tools は、細工された WAV ファイルによるゼロ除算および整数オーバーフローを修正するために、更新されました（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81585	Fedora 20：vorbis-tools-1.4.0-14.fc20（2015-2330）	Nessus	Fedora Local Security Checks	2015/3/2	2021/1/11	medium
101209	Debian DLA-1010-1: vorbis-tools セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
81586	Fedora 21：vorbis-tools-1.4.0-19.fc21（2015-2335）	Nessus	Fedora Local Security Checks	2015/3/2	2021/1/11	medium
86464	SUSE SLED11 セキュリティ更新：vorbis-tools（SUSE-SU-2015:1775-1）	Nessus	SuSE Local Security Checks	2015/10/20	2021/1/6	medium
85893	FreeBSD：vorbis-tools、opus-tools -- 複数の脆弱性（a35f415d-572a-11e5-b0a4-f8b156b6dcc8）	Nessus	FreeBSD Local Security Checks	2015/9/10	2021/1/6	medium
86196	Debian DLA-317-1：vorbis-tools セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
84080	SUSE SLED12 / SLES12 セキュリティ更新： vorbis-tools （SUSE-SU-2015:1014-1）	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
81945	openSUSE セキュリティ更新：vorbis-tools（openSUSE-2015-239）	Nessus	SuSE Local Security Checks	2015/3/19	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium