Ubuntu 11.04 / 11.10 / 12.04 LTS：libav 弱點 (USN-1478-1)
high Nessus Plugin ID 59565
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。說明
Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 錯誤地處理了某些格式錯誤的 DV 檔案。如果使用者遭誘騙而開啟特製的 DV 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。(CVE-2011-3929、CVE-2011-3936)Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 NSV 檔案。如果使用者遭誘騙開啟特製的 NSV 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3940)
Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 Kega Game Video (KGV1) 檔案。如果使用者遭誘騙而開啟特製的 Kega Game Video (KGV1) 檔案，攻擊者可透過應用程式損毀來造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3945)
Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 MJPEG-B 檔案。如果使用者遭誘騙而開啟特製的 MJPEG-B 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3947)
Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 DPCM 檔案。如果使用者遭誘騙開啟特製的 DPCM 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3951)
Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 KMVC 檔案。如果使用者遭誘騙而開啟特製的 KMVC 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3952)
Jeong Wook Oh 發現，Libav 未正確處理某些格式錯誤的 ASF 檔案。如果使用者遭誘騙開啟特製的 ASF 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4031)
據發現，Libav 未正確處理某些格式錯誤的 Westwood SNDx 檔案。如果使用者遭誘騙而開啟特製的 Westwood SNDx 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。(CVE-2012-0848)
Diana Elena Muscalu 發現，Libav 未正確處理某些格式錯誤的 AAC 檔案。如果使用者遭誘騙開啟特製的 AAC 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0850)
據發現，Libav 未正確處理某些格式錯誤的 H.264 檔案。如果使用者遭誘騙開啟特製的 H.264 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0851)
據發現，Libav 未正確處理某些格式錯誤的 ADPCM 檔案。如果使用者遭誘騙開啟特製的 ADPCM 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0852)
據發現，Libav 未正確處理某些格式錯誤的 Atrac 3 檔案。如果使用者遭誘騙開啟特製的 Atrac 3 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0853)
據發現，Libav 未正確處理某些格式錯誤的 Shorten 檔案。如果使用者遭誘騙開啟特製的 Shorten 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0858)
據發現，Libav 未正確處理某些格式錯誤的 Vorbis 檔案。如果使用者遭誘騙開啟特製的 Vorbis 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0859)
Fabian Yamaguchi 發現，Libav 未正確處理某些格式錯誤的 VQA 檔案。如果使用者遭誘騙而開啟特製的 VQA 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0947)。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 59565
檔案名稱: ubuntu_USN-1478-1.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2012/6/19
已更新: 2019/9/19
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:libavcodec52, p-cpe:/a:canonical:ubuntu_linux:libavcodec53, p-cpe:/a:canonical:ubuntu_linux:libavformat52, p-cpe:/a:canonical:ubuntu_linux:libavformat53, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/6/18
弱點發布日期: 2012/5/9
參考資訊
CVE: CVE-2011-3929, CVE-2011-3936, CVE-2011-3940, CVE-2011-3945, CVE-2011-3947, CVE-2011-3951, CVE-2011-3952, CVE-2011-4031, CVE-2012-0848, CVE-2012-0850, CVE-2012-0851, CVE-2012-0852, CVE-2012-0853, CVE-2012-0858, CVE-2012-0859, CVE-2012-0947
USN: 1478-1