libvdpau は、いくつかの変数に対して getenv() の代わりに secure_getenv() を使用するよう更新されています。これにより、setuid アプリケーションで、より安全に使用することができます。

- CVE-2015-5198：libvdpau：セキュリティ移行に対する不適切なチェック（bnc#943967）

- CVE-2015-5199：libvdpau：dlopen におけるディレクトリトラバーサル（bnc#943968）

- CVE-2015-5200：libvdpau：トレース機能における脆弱性（bnc#943969）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat 製品セキュリティの Florian Weimer 氏は、VDPAU のラッパーライブラリの libvdpau が、環境変数を適切に検証していないことを発見しました。これにより、ローカルの攻撃者がさらなる権限を取得することが可能になります。

1.1.1 に更新してください CVE-2015-5198、CVE-2015-5199、CVE-2015-5200 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat 製品セキュリティの Florian Weimer 氏は、VDPAU のラッパーライブラリの libvdpau が、環境変数を適切に検証していないことを発見しました。これにより、ローカルの攻撃者がさらなる権限を取得することが可能になります。

Debian 6「Squeeze」では、これらの問題は libvdpau バージョン 0.4.1-2+deb6u1 で修正されています。その他の Debian リリースに関する情報については、DSA 3355-1 を参照してください。

libvdpau パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libvdpau-1.1.1-2.fc21 - 現在のパッチをバックポートします - freedesktop.org で新しい Upstream git リポジトリに切り替えます ---- CVE-2015-5198、CVE-2015-5199、CVE-2015-5200 に対する 1.1.1 セキュリティ修正に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Florian Weimer 氏が、libvdpau が特定の環境変数を不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libvdpau は、いくつかの変数に対して getenv() の代わりに secure_getenv() を使用するよう更新されています。これにより、setuid アプリケーションで、より安全に使用することができます。

- CVE-2015-5198：libvdpau：セキュリティ移行に対する不適切なチェック（bnc#943967）

- CVE-2015-5199：libvdpau：dlopen におけるディレクトリトラバーサル（bnc#943968）

- CVE-2015-5200：libvdpau：トレース機能における脆弱性（bnc#943969）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86803	SUSE SLED11 セキュリティ更新：libvdpau（SUSE-SU-2015:1925-1）	Nessus	SuSE Local Security Checks	2015/11/9	2021/1/6	high
85898	Debian DSA-3355-1：libvdpau - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/11	2021/1/11	high
86128	Fedora 22：libvdpau-1.1.1-1.fc22（2015-14851）	Nessus	Fedora Local Security Checks	2015/9/25	2021/1/11	high
86752	SUSE SLED12/SLES12 セキュリティ更新：libvdpau（SUSE-SU-2015:1892-1）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
85897	Debian DLA-306-1：libvdpau セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/11	2021/1/11	high
89219	Fedora 21：libvdpau-1.1.1-2.fc21（2015-3ca3f2138b）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
85797	Ubuntu 14.04 LTS : libvdpau の脆弱性 (USN-2729-1)	Nessus	Ubuntu Local Security Checks	2015/9/4	2023/10/20	critical
85828	Fedora 23：libvdpau-1.1.1-1.fc23（2015-14850）	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	high
85926	openSUSE セキュリティ更新：libvdpau（openSUSE-2015-576）	Nessus	SuSE Local Security Checks	2015/9/14	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high