Various security issues were discovered in faad2, a fast audio decoder, that would allow remote attackers to cause a denial of service (application crash due to memory failures or large CPU consumption) via a crafted mp4 file.

For Debian 7 'Wheezy', these problems have been fixed in version 2.7-8+deb7u1.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

様々なセキュリティの問題が、高速のオーディオデコーダーであるfaad2で発見されました。これにより、リモート攻撃者が細工されたmp4ファイルを通じて、サービス拒否（メモリ障害または大量のCPU消費によるアプリケーションクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.7-8+deb7u1で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在快速音訊解碼器 faad2 中發現各種安全性問題，遠端攻擊者可藉此透過特製的 mp4 檔案，造成拒絕服務 (記憶體失敗或大量 CPU 消耗造成應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2.7-8+deb7u1 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速音频解码器 faad2 中发现多个安全漏洞，允许远程攻击者通过特制的 mp4 文件导致拒绝服务（由于内存故障或 CPU 大量消耗致使应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2.7-8+deb7u1 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102844	Debian DLA-1077-1 : faad2 security update	Nessus	Debian Local Security Checks	2017/8/31	2021/1/11	medium
102844	Debian DLA-1077-1: faad2セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/31	2021/1/11	medium
102844	Debian DLA-1077-1：faad2 安全性更新	Nessus	Debian Local Security Checks	2017/8/31	2021/1/11	medium
102844	Debian DLA-1077-1：faad2 安全更新	Nessus	Debian Local Security Checks	2017/8/31	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium