來自 Red Hat 安全公告 2016:2974： 現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

偵測

Oracle Linux 6：gstreamer-plugins-bad-free (ELSA-2016-2974)

high Nessus Plugin ID 96066

找不到變更記錄