來自 Red Hat 安全性公告 2009:0271：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gstreamer-plugins-good 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。GStreamer Good 外掛程式是一個受到良好支援之優良品質 GStreamer 外掛程式的集合，其在 LGPL 授權之下發佈。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中，發現多個堆積緩衝區溢位與一個陣列索引錯誤。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果由受害者播放，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。
(CVE-2009-0386、CVE-2009-0387、CVE-2009-0397)

建議所有 gstreamer-plugins-good 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，必須重新啟動所有使用 GStreamer 的應用程式 (例如 Totem 或 Rhythmbox)，變更才會生效。

偵測

Oracle Linux 5 : gstreamer-plugins-good (ELSA-2009-0271)

high Nessus Plugin ID 67804

找不到變更記錄