來自 Red Hat 安全公告 2017:0018： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個越界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

偵測

Oracle Linux 7：gstreamer-plugins-bad-free (ELSA-2017-0018)

high Nessus Plugin ID 96326

找不到變更記錄