Debian DSA-2336-1 : ffmpeg - 數個弱點

high Nessus Plugin ID 56727

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中發現多個弱點。

- CVE-2011-3362 在 libavcodec 的中文 AVS 視訊 (CAVS) 解碼器中，decode_residual_block 函式有一個整數正負號錯誤，其可透過特製 CAVS 檔案導致拒絕服務 (記憶體損毀和應用程式損毀)，或可能導致程式碼執行。

- CVE-2011-3973/ CVE-2011-3974 中文 AVS 視訊 (CAVS) 解碼器中有多個錯誤，其可透過無效位元流導致拒絕服務 (記憶體損毀和應用程式損毀)。

- CVE-2011-3504 Matroska 格式解碼器中有一個記憶體配置問題，其可透過特製檔案導致程式碼執行。

解決方案

升級 ffmpeg 套件。

針對穩定的發行版本 (squeeze)，此問題已在 4:0.5.5-1 版中修正。

DSA 2306 版以前舊的穩定發行版本 (lenny) 現已停止對 ffmpeg 的安全性支援。上游不再支援舊穩定版中的現行版本，且該版本受到多個安全性問題影響。反向移植這些問題及日後任何問題的修正已不可行，因此我們必須放棄對於舊穩定版內版本的安全性支援。