セキュリティ修正プログラム:

  - ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
    （CVE-2016-9445）

  - GStreamerのH.264とMPEG-TSプラグインで複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。
    （CVE-2016-9809、CVE-2016-9812、CVE-2016-9813）

gstreamer1-plugins-bad-freeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* GStreamerのH.264とMPEG-TSプラグインで複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9809、CVE-2016-9812、CVE-2016-9813）

このgstreamer-plugins-bad用の更新プログラムでは、次のセキュリティ問題が修正されています。これらの問題により、攻撃者がインデックス作成用のメディアファイルを送信し、コードの実行やクラッシュを引き起こす可能性がありました：

  - vmncdecで整数オーバーフロー（CVE-2016-9445）をチェックし、バッファを初期化（CVE-2016-9446）します。（bsc#1010829）

  - CVE-2016-9809：SPS数の読み取り時に、codec_dataが適切なサイズであることを確認します（bsc#1013659）。

  - CVE-2016-9812：Add more section size checks (bsc#1013678).

  - CVE-2016-9813：fix PAT parsing (bsc#1013680).

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このgstreamer-plugins-badの更新では、次のセキュリティ問題が修正されます。これらの問題により、攻撃者がインデックス作成用のメディアファイルを送信し、コードの実行やクラッシュを引き起こす可能性がありました：

  - vmncdecで整数オーバーフロー（CVE-2016-9445）をチェックし、バッファを初期化（CVE-2016-9446）します。（bsc#1010829）

  - CVE-2016-9809：SPS数の読み取り時にcodec_dataが適切なサイズであるようにします（bsc#1013659）。

  - CVE-2016-9812：セクションサイズのチェックを追加します（bsc#1013678）。

  - CVE-2016-9813：PAT解析を修正します（bsc#1013680）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgstreamer-plugins-bad用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9809：悪意のあるmkv/h264ファイルにより、off-by-oneの領域外読み取りを引き起こし、クラッシュを引き起こす可能性があります（bsc#1013659）

  - CVE-2016-9812：悪意のあるmpegファイルにより、無効なNULLポインターアクセスが発生し、クラッシュを引き起こす可能性があります（bsc#1013678）

  - CVE-2016-9813：悪意のあるmpegtsファイルにより、無効なNULLポインターアクセスが発生し、クラッシュを引き起こす可能性があります（bsc#1013680）

  - CVE-2016-9445、CVE-2016-9446：- vmncdecで整数オーバーフローをチェックし、バッファを初期化します（bsc#1010829）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2017：0021：gstreamer1-plugins-bad-freeの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* GStreamerのH.264とMPEG-TSプラグインで複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9809、CVE-2016-9812、CVE-2016-9813）

このgstreamer-plugins-bad用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9809：st_h264_parse_set_caps()でのoff-by-one読み取り（bsc#1013659）

  - CVE-2016-9812：gst_mpegts_section_newでの領域外読み取り（bsc#1013678）。

  - CVE-2016-9813：mpegtsパーサー：_parse_patでのNULLポインターデリファレンス
    （bsc#1013680）。

リモートホストは、GLSA-201705-10（GStreamer plug-ins: User-assisted 任意のコードの実行）に説明されている脆弱性に影響されています。さまざまなGStreamerプラグインで複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がGStreamerプラグインを使用してユーザーまたは自動システムを誘導して、特別に細工されたファイルを処理させる可能性があります。その結果、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Hanno Boeck氏は、GStreamerメディアフレームワーク、およびそのコーデックとデマルチプレクサに複数の脆弱性を発見しました。これにより、無効な形式のメディアファイルが開かれた場合、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

このgstreamer-plugins-bad用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9809：st_h264_parse_set_caps()でのoff-by-one読み取り（bsc#1013659）

  - CVE-2016-9812：gst_mpegts_section_newでの領域外読み取り（bsc#1013678）。

  - CVE-2016-9813：mpegts parser: _parse_patでのNULLポインターデリファレンス
    （bsc#1013680）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96330	Scientific Linux セキュリティ更新: SL7.x x86_64のgstreamer1-plugins-bad-free（20170105）	Nessus	Scientific Linux Local Security Checks	2017/1/6	2021/1/14	high
96313	RHEL 7：gstreamer1-plugins-bad-free（RHSA-2017:0021）	Nessus	Red Hat Local Security Checks	2017/1/5	2019/10/24	high
96382	openSUSEセキュリティ更新プログラム：gstreamer-plugins-bad (openSUSE-2017-63)	Nessus	SuSE Local Security Checks	2017/1/10	2021/1/19	high
96258	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-bad (SUSE-SU-2016:3296-1)	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	high
96259	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-bad (SUSE-SU-2016:3297-1)	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	high
96329	Oracle Linux 7：gstreamer1-plugins-bad-free（ELSA-2017-0021）	Nessus	Oracle Linux Local Security Checks	2017/1/6	2021/1/14	high
96550	openSUSEセキュリティ更新プログラム：gstreamer-plugins-bad (openSUSE-2017-84)	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	high
100263	GLSA-201705-10：GStreamer plug-ins：ユーザー支援の任意コードの実行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
99004	Debian DSA-3818-1: gst-plugins-bad1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high
96342	CentOS 7：gstreamer1-plugins-bad-free（CESA-2017:0021）	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high
96558	openSUSEセキュリティ更新プログラム：gstreamer-plugins-bad (openSUSE-2017-94)	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high

high