Oracle Linux 6 / 7 : flac (ELSA-2015-0767)

high Nessus Plugin ID 82489

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2015:0767：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 flac 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

flac 套件包含 FLAC (自由不失真音訊轉碼器) 音訊檔案格式的解碼器和編碼器。

在 flac 解碼 FLAC 音訊檔的方式中發現一個緩衝區溢位瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時可能會造成使用 flac 程式庫的應用程式損毀或執行任意程式碼。(CVE-2014-9028)

在 flac 處理特定 ID3v2 詮釋資料的方式中發現一個緩衝區過度讀取瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時造成使用 flac 程式庫的應用程式損毀。(CVE-2014-8962)

建議所有 flac 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。更新安裝完成後，必須將所有連結到 flac 程式庫的應用程式重新啟動，此更新才會生效。