It was discovered that there was a remote denial of service vulnerability in the mpg123 audio library/player. This was caused by a heap-based buffer over-read in the 'convert_latin1' function.

For Debian 7 'Wheezy', this issue has been fixed in mpg123 version 1.14.4-1+deb7u2.

We recommend that you upgrade your mpg123 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to upstream release 1.25.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Upstreamリリース1.25.6に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mpg123オーディオライブラリ/プレーヤーにリモートサービス拒否の脆弱性があることが発見されました。これは、「convert_latin1」関数におけるヒープベースのバッファオーバーリードが原因でした。

Debian 7「Wheezy」では、この問題はmingバージョン1.14.4-1+deb7u2で修正されています。

mpg123 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現 mpg123 音訊程式庫/播放器有遠端拒絕服務弱點。此問題是因為「convert_latin1」函式中的堆積型緩衝區過度讀取所致。針對 Debian 7「Wheezy」，此問題已於 mpg123 的 1.14.4-1+deb7u2 版本中修正。我們建議您升級 mpg123 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 mpg123 音频库/播放器中存在一个远程拒绝服务漏洞。这是由于“convert_latin1”函数中基于堆的缓冲区过度读取而导致。对于 Debian 7“Wheezy”，此问题已在 mpg123 版本 1.14.4-1+deb7u2 中修复。我们建议您升级 mpg123 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

This update for mpg123 to version 1.25.7 fixes the following issues :

  - CVE-2017-10683: Improvement over previous fix for xrpnt     overflow problems (boo#1046766)

The following changes are also included in version 1.25.7 :

  - Do not play with cursor and inverse video for progress     bar when TERM=dumb

  - Fix parsing of host port for numerical IPv6 addresses

このバージョン1.25.7へのmpg123の更新では、次の問題が修正されます：

  - CVE-2017-10683: xrpntのオーバーフローの問題に対する以前の修正が改善されました（boo#1046766）

バージョン 1.25.7には次の変更も含まれています：

  - TERM=dumbの場合、進捗状況バーのカーソルおよび反転ビデオで再生しません

  - 数値のIPv6アドレスのホストポートの解析を修正します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101318	Debian DLA-1017-1 : mpg123 security update	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	high
103540	Fedora 25 : mpg123 (2017-172410ec92)	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/11	high
103540	Fedora 25：mpg123（2017-172410ec92）	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/11	high
101318	Debian DLA-1017-1: mpg123 セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	high
101318	Debian DLA-1017-1：mpg123 安全性更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	high
101318	Debian DLA-1017-1：mpg123 安全更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	high
103366	Fedora 26 : mpg123 (2017-c89d94d812)	Nessus	Fedora Local Security Checks	2017/9/21	2021/1/6	high
105818	Fedora 27 : mpg123 (2017-12794057a6)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
103763	openSUSE Security Update : mpg123 (openSUSE-2017-1139)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/19	high
103763	openSUSEセキュリティ更新プログラム：mpg123 (openSUSE-2017-1139)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/19	high
105818	Fedora 27：mpg123（2017-12794057a6）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
103366	Fedora 26：mpg123（2017-c89d94d812）	Nessus	Fedora Local Security Checks	2017/9/21	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high