Debian DSA-3713-1：gst-plugins-bad0.10 - 安全性更新
high Nessus Plugin ID 94901
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
Chris Evans 發現解碼 NES 聲音格式檔案的 GStreamer 0.10 外掛程式會導致可執行任意程式碼。詳細資訊可參閱他的公告，網址是 http://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-compromisin g-linux-desktop.html。解決方案
升級 gst-plugins-bad0.10 套件。針對穩定的發行版本 (jessie)，此問題已在 0.10.23-7.4+deb8u1 版本中修正。另請參閱
http://www.nessus.org/u?fea1c5e7
https://packages.debian.org/source/jessie/gst-plugins-bad0.10
Plugin 詳細資訊
嚴重性: High
ID: 94901
檔案名稱: debian_DSA-3713.nasl
版本: 2.7
類型: local
代理程式: unix
已發布: 2016/11/16
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:gst-plugins-bad0.10, cpe:/o:debian:debian_linux:8.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2016/11/15
參考資訊
DSA: 3713