このlibgme用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9957、CVE-2016-9958、CVE-2016-9959、CVE-2016-9960、CVE-2016-9961：デスクトップユーザーの権限を取得するために悪用される可能性がある、SPCミュージックファイルの処理におけるさまざまな問題が修正されました。
    [bsc#1015941]

This update was imported from the SUSE: SLE-12：Update update project.

Chris Evans 氏が、game-music-emu のエミュレーションコードでいくつかの問題を発見しました。 これにより、任意のコードが実行される可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 0.5.5-2+deb7u1 で修正されています。game-music-emu パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.8.1 から 3.8.2 に更新します。 

完全にオプションのaudacious-plugins-exoticサブパッケージにあるコンソールビデオゲームの音楽emuの脆弱性も修正します：CVE-2016-9957、CVE-2016-9958、CVE-2016-9959、CVE-2016-9960、CVE-2016-9961

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201707-02（Game Music Emu：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGame Music Emuで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、Game Music EmuまたはGame Music Emuライブラリにリンクされたアプリケーションを使用して特別に細工されたSPCミュージックファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2016-9957、CVE-2016-9958、CVE-2016-9959、CVE-2016-9960、CVE-2016-9961のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibgmeの更新では、次の問題が修正されます：

  - CVE-2016-9957、CVE-2016-9958、CVE-2016-9959、CVE-2016-9960、CVE-2016-9961：デスクトップユーザーの権限を取得するために悪用される可能性がある、SPCミュージックファイルの処理におけるさまざまな問題が修正されました。
    [bsc#1015941]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

完全にオプションのaudacious-plugins-exoticサブパッケージにあるコンソールビデオゲームの音楽emuの脆弱性に対するセキュリティ修正：CVE-2016-9957、CVE-2016-9958、CVE-2016-9959、CVE-2016-9960、CVE-2016-9961

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96295	openSUSEセキュリティ更新プログラム：libgme (openSUSE-2017-13)	Nessus	SuSE Local Security Checks	2017/1/5	2021/1/19	critical
96011	Debian DLA-750-1 : game-music-emu セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
96736	Fedora 25：audacious / audacious-plugins（2017-5bf9a268df）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	critical
101333	GLSA-201707-02：Game Music Emu：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	critical
95948	Fedora 25：game-music-emu（2016-fbf9f8b204）	Nessus	Fedora Local Security Checks	2016/12/20	2021/1/11	critical
96135	SUSE SLED12 / SLES12セキュリティ更新プログラム：libgme（SUSE-SU-2016:3250-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	critical
96196	Fedora 24：game-music-emu（2016-04383482b4）	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	critical
96735	Fedora 24：audacious-plugins（2017-3d771a1702）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical