遠端主機受到 GLSA-201203-14 中所述的弱點影響 (Audacious 外掛程式：使用者協助的任意程式碼執行)

    在 Audacious 外掛程式中發現多個弱點：
      load_wav.cpp 中「CSoundFile: : ReadWav()」函式包含的整數溢位弱點可造成堆積型緩衝區溢位 (CVE-2011-2911)。
      load_s3m.cpp 中「CSoundFile: : ReadS3M()」函式包含的多個邊界錯誤可導致堆疊型緩衝區溢位 (CVE-2011-2912)。
      load_ams.cpp 中「CSoundFile: : ReadAMS()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2913)。
      load_dms.cpp 中「CSoundFile: : ReadDSM()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2914)。
      load_ams.cpp 中「CSoundFile: : ReadAMS2()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2915)。
  影響：

    遠端攻擊者可能引誘使用者開啟特製的媒體檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

偵測

GLSA-201203-14 : Audacious 外掛程式：使用者協助的任意程式碼執行

medium Nessus Plugin ID 58379

找不到變更記錄