GLSA-201310-12:FFmpeg:多個弱點

critical Nessus Plugin ID 70647

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg:多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊,請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
影響:

遠端攻擊者可引誘使用者開啟特製的媒體檔案,進而可能導致以執行應用程式的使用者權限執行任意程式碼,或導致拒絕服務。
因應措施:

目前尚無已知的因應措施。

解決方案

所有 FFmpeg 使用者皆應升級至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose '>=media-video/ffmpeg-1.0.7'

另請參閱

http://www.nessus.org/u?d5d92e58

http://www.nessus.org/u?50837c86

http://www.nessus.org/u?fd80b73a

https://secuniaresearch.flexerasoftware.com//advisories/36760/

https://secuniaresearch.flexerasoftware.com//advisories/46134/

https://security.gentoo.org/glsa/201310-12

Plugin 詳細資訊

嚴重性: Critical

ID: 70647

檔案名稱: gentoo_GLSA-201310-12.nasl

版本: 1.14

類型: local

已發布: 2013/10/27

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:gentoo:linux:ffmpeg, cpe:/o:gentoo:linux

必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/10/25

參考資訊

CVE: CVE-2009-4631, CVE-2009-4632, CVE-2009-4633, CVE-2009-4634, CVE-2009-4635, CVE-2009-4636, CVE-2009-4637, CVE-2009-4638, CVE-2009-4639, CVE-2009-4640, CVE-2010-3429, CVE-2010-3908, CVE-2010-4704, CVE-2010-4705, CVE-2011-1931, CVE-2011-3362, CVE-2011-3893, CVE-2011-3895, CVE-2011-3929, CVE-2011-3934, CVE-2011-3935, CVE-2011-3936, CVE-2011-3937, CVE-2011-3940, CVE-2011-3941, CVE-2011-3944, CVE-2011-3945, CVE-2011-3946, CVE-2011-3947, CVE-2011-3949, CVE-2011-3950, CVE-2011-3951, CVE-2011-3952, CVE-2011-3973, CVE-2011-3974, CVE-2011-4351, CVE-2011-4352, CVE-2011-4353, CVE-2011-4364, CVE-2012-0947, CVE-2012-2771, CVE-2012-2772, CVE-2012-2773, CVE-2012-2774, CVE-2012-2775, CVE-2012-2776, CVE-2012-2777, CVE-2012-2778, CVE-2012-2779, CVE-2012-2780, CVE-2012-2781, CVE-2012-2782, CVE-2012-2783, CVE-2012-2784, CVE-2012-2785, CVE-2012-2786, CVE-2012-2787, CVE-2012-2788, CVE-2012-2789, CVE-2012-2790, CVE-2012-2791, CVE-2012-2792, CVE-2012-2793, CVE-2012-2794, CVE-2012-2795, CVE-2012-2796, CVE-2012-2797, CVE-2012-2798, CVE-2012-2799, CVE-2012-2800, CVE-2012-2801, CVE-2012-2802, CVE-2012-2803, CVE-2012-2804, CVE-2012-2805, CVE-2013-3670, CVE-2013-3671, CVE-2013-3672, CVE-2013-3673, CVE-2013-3674, CVE-2013-3675

BID: 47602, 49115, 49118, 50642, 50760, 50880, 51720, 53389, 55355, 60476, 60491, 60492, 60494, 60496, 60497, 36465, 46294, 47147

CWE: 119, 189, 94

GLSA: 201310-12