Several vulnerabilities were discovered in libebml, a library for manipulating Extensible Binary Meta Language files.

  - CVE-2015-8789     Context-dependent attackers could trigger a     use-after-free vulnerability by providing a maliciously     crafted EBML document.

  - CVE-2015-8790     Context-dependent attackers could obtain sensitive     information from the process' heap memory by using a     maliciously crafted UTF-8 string.

  - CVE-2015-8791     Context-dependent attackers could obtain sensitive     information from the process' heap memory by using a     maliciously crafted length value in an EBML id.

複数の脆弱性が、Extensible Binary Meta Language ファイルを操作するためのライブラリである、libebml で発見されました。

- CVE-2015-8789 コンテキスト依存の攻撃者が悪意を持って細工された EBML ドキュメントを提供することで、use-after-free の脆弱性を引き起こす可能性があります。

- CVE-2015-8790 コンテキスト依存の攻撃者が、悪意を持って細工された UTF-8 文字列を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

- CVE-2015-8791 コンテキスト依存の攻撃者が、EBML id の中の悪意を持って細工された長さ値を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

Mortiz Bunkus reports :

Multiple invalid memory accesses vulnerabilities.

Two security-related issues were fixed in libebml, a library for accessing the EBML format :

CVE-2015-8790

The EbmlUnicodeString::UpdateFromUTF8 function in libEBML before 1.3.3 allows context-dependent attackers to obtain sensitive information from process heap memory via a crafted UTF-8 string, which triggers an invalid memory access.

CVE-2015-8791

The EbmlElement::ReadCodedSizeValue function in libEBML before 1.3.3 allows context-dependent attackers to obtain sensitive information from process heap memory via a crafted length value in an EBML id, which triggers an invalid memory access.

For Debian 6 'squeeze', these issues have been fixed in libebml version 0.7.7-3.1+deb6u1. We recommend you to upgrade your libebml packages.

Learn more about the Debian Long Term Support (LTS) Project and how to apply these updates at: https://wiki.debian.org/LTS/

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已修正 libebml (用於存取 EBML 格式的程式庫) 中的兩個安全性相關問題：

CVE-2015-8790

在 1.3.3 版之前的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函式允許內容相依的攻擊者透過特製的 UTF-8 字串，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

CVE-2015-8791

在 1.3.3 版之前的 libEBML 中，EbmlElement::ReadCodedSizeValue 函式允許內容相依的攻擊者透過 EBML id 中特製的長度值，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

針對 Debian 6「squeeze」，這些問題已在 libebml 0.7.7-3.1+deb6u1 版本中修正。建議您升級 libebml 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修复 libebml（用于访问 EBML 格式的库）中的两个安全相关问题：

CVE-2015-8790

在低于 1.3.3 的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函数允许上下文有关的攻击者通过特别构建的 UTF-8 字符串，从进程堆内存取得敏感信息，其可触发无效的内存访问。

CVE-2015-8791

在低于 1.3.3 的 libEBML 中，EbmlElement::ReadCodedSizeValue 函数允许上下文有关的攻击者通过 EBML id 中特别构建的长度值，从进程堆内存取得敏感信息，其可触发无效的内存访问。

对于 Debian 6“squeeze”，已在 libebml 版本 0.7.7-3.1+deb6u1 中修复这些问题。建议您升级 libebml 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libebml（用于操纵 Extensible Binary Meta Language 文件的库）中发现多个漏洞。

- CVE-2015-8789 上下文有关的攻击者可通过提供恶意构建的 EBML 文档，触发一个释放后使用漏洞。

- CVE-2015-8790 上下文有关的攻击者可通过使用恶意构建的 UTF-8 字符串，取得进程堆内存中的敏感信息。

- CVE-2015-8791 上下文有关的攻击者可通过使用 EBML id 中恶意构建的长度值，取得进程堆内存中的敏感信息。

在 libebml (用於操控 Extensible Binary Meta Language 檔案的程式庫) 中發現數個弱點。

- CVE-2015-8789 內容相依的攻擊者可藉由提供惡意製作的 EBML 文件，觸發一個釋放後使用弱點。

- CVE-2015-8790 內容相依的攻擊者可藉由使用惡意製作的 UTF-8 字串，取得處理程序堆積記憶體中的敏感資訊。

- CVE-2015-8791 內容相依的攻擊者可藉由使用 EBML id 中惡意製作的長度值，取得處理程序堆積記憶體中的敏感資訊。

EBML 形式にアクセスするためのライブラリである libebml で、セキュリティに関連する 2 つの問題が修正されました：

CVE-2015-8790

1.3.3 より前の libEBML における EbmlUnicodeString::UpdateFromUTF8 関数により、コンテキスト依存の攻撃者が、細工された UTF-8 文字列を通じて、プロセスヒープメモリから機密情報を入手し、無効なメモリアクセスが発生する可能性があります。

CVE-2015-8791

1.3.3 より前の libEBML における EbmlElement::ReadCodedSizeValue 関数により、コンテキスト依存の攻撃者が、EBML id での細工された長さの値を通じて、プロセスヒープメモリから機密情報を入手し、無効なメモリアクセスが発生する可能性があります。

Debian 6「Squeeze」では、これらの問題は libebml バージョン 0.7.7-3.1+deb6u1 で修正されています。libebml パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mortiz Bunkusによる報告:

複数の無効なメモリアクセスの脆弱性。

The remote host is running VLC 2.x prior to 2.0.2 and is affected by multiple vulnerabilities :

 - An invalid pointer dereference flaw exists in the 3GP file format parser. With a specially crafted 3GP file, a context-dependent attacker can potentially execute arbitrary code.
 - The libpng library used by VLC contains an out-of-bounds read flaw in the 'png_convert_to_rfc1123()' function in 'png.c' that may allow a context-dependent attacker to crash an application linked against the library or disclose memory contents.
 - The libEBML library used by VLC contains a use-after-free error in the 'EblMaster::Read()' function in 'EbmlMaster.cpp' that is triggered when handling deeply nested elements with an infinite size. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - The libEBML library used by VLC contains an out-of-bounds read condition in the 'UTFstring::UpdateFromUTF8()' function in 'EbmlUnicodeString.cpp' that is triggered when reading UTF-8 strings. This may allow a context-dependent attacker to crash an application linked against the library or potentially disclose memory contents.
 - The libpng library contains overflow conditions in the 'png_set_PLTE()' function in 'pngset.c' and 'png_get_PLTE()' function in 'pngget.c' that are triggered when handling bit depths less than 8. With a specially crafted PNG image, a context-dependent attacker can cause a buffer overflow, crashing an application linked against the library or potentially execute arbtirary code.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the web interface does not validate files' title metadata before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling a specially crafted MP4 file. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified double-free flaw exists in the ADPCM decoder, which may allow an attacker to have an unspecified impact.
 - Multiple unspecified double-frees, integer overflows, infinite loops, read overflows, invalid frees, and division-by-zero flaws exist. No further details have been provided by the vendor.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the HTTP interface does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An off-by-one overflow condition exists in the RealRtsp module. The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact.

ID	名稱	產品	系列	已發布	已更新	嚴重性
90281	Debian DSA-3538-1 : libebml - security update	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	critical
90281	Debian DSA-3538-1：libebml - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	critical
96993	FreeBSD : libebml -- multiple vulnerabilities (a130bd8c-eafe-11e6-9ac1-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2017/2/6	2021/1/4	critical
88999	Debian DLA-438-1 : libebml security update	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
88999	Debian DLA-438-1：libebml 安全性更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
88999	Debian DLA-438-1：libebml 安全更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
90281	Debian DSA-3538-1：libebml - 安全更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	critical
90281	Debian DSA-3538-1：libebml - 安全性更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	critical
88999	Debian DLA-438-1：libebml セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
96993	FreeBSD: libebml -- 複数の脆弱性（a130bd8c-eafe-11e6-9ac1-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/2/6	2021/1/4	critical
9267	VLC Media Player < 2.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/4/22	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

medium

critical

critical

medium

critical

critical