在 libav 媒體程式庫中已修正兩個以上的安全性問題。這是 DLA-1611-1 的後續公告。CVE-2015-6823 libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料，可讓遠端攻擊者透過特製的 Apple 不失真音訊轉碼器 (ALAC) 資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。透過清除 avcodec/alac.c 的 allocate_buffers() 中的指標，此問題已解決。除了上傳 6:11.12-1~deb8u2 的 debian/changelog 中所述之外，此問題僅在上載 6:11.12-1~deb8u3 得到修正。CVE-2015-6824 libswscale/utils.c 內的 sws_init_context 函式未初始化特定 pixbuf 資料結構，可讓遠端攻擊者透過特製的視訊資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。現在在 swscale/utils.c 中這些 pix 緩衝區已清除，因此修正了使用未初始化記憶體的問題。除了上傳 6:11.12-1~deb8u2 的 debian/changelog 中所述之外，此問題僅在上載 6:11.12-1~deb8u3 得到修正。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u3 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1611-2：libav 安全性更新

high Nessus Plugin ID 119816

版本 1.5