Рекомендация Debian по безопасности
DSA-3724-1 gst-plugins-good0.10 -- security update
- Дата сообщения:
- 24.11.2016
- Затронутые пакеты:
- gst-plugins-good0.10
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-9634, CVE-2016-9635, CVE-2016-9636.
- Более подробная информация:
-
Крис Эванс обнаружил, что дополнение GStreamer 0.10, используемое для декодирования файлов в формате FLIC, позволяет выполнять произвольный код. Дальнейшую информацию можно найти в его рекомендации по адресу https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing-exploitation.html
В данном обновлении небезопасное дополнение для поддержки формата FLIC было удалено.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 0.10.31-3+nmu4+deb8u2.
Рекомендуется обновить пакеты gst-plugins-good0.10.