現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全公告 2017:0018： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個越界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) - 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

來自 Red Hat 安全公告 2016:2974： 現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

CVE-2016-9445 CVE-2016-9446 Chris Evans 發現解碼 Vmware 螢幕擷取檔案的 GStreamer 外掛程式會導致可執行任意程式碼。他還發現初始化緩衝區可能會導致記憶體洩漏。CVE-2016-9447 Chris Evans 發現解碼 NES 聲音格式檔案的 GStreamer 0.10 外掛程式會導致可執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u3 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96310	RHEL 7：gstreamer-plugins-bad-free (RHSA-2017:0018)	Nessus	Red Hat Local Security Checks	2017/1/5	2019/10/24	high
96339	CentOS 7：gstreamer-plugins-bad-free (CESA-2017:0018)	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high
96039	RHEL 6：gstreamer-plugins-bad-free (RHSA-2016:2974)	Nessus	Red Hat Local Security Checks	2016/12/21	2019/10/24	high
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
96326	Oracle Linux 7：gstreamer-plugins-bad-free (ELSA-2017-0018)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2021/1/14	high
96332	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2021/1/14	high
96041	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 gstreamer-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	high
96049	CentOS 6：gstreamer-plugins-bad-free (CESA-2016:2974)	Nessus	CentOS Local Security Checks	2016/12/22	2021/1/4	high
96066	Oracle Linux 6：gstreamer-plugins-bad-free (ELSA-2016-2974)	Nessus	Oracle Linux Local Security Checks	2016/12/22	2021/1/14	high
94983	Debian DLA-712-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2016/11/21	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high