Sean de Regge and Greg Linares discovered multiple heap and stack based buffer overflows in FLAC, the Free Lossless Audio Codec, which could lead to the execution of arbitrary code.

An updated flac package to correct a security issue is now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

FLAC is a Free Lossless Audio Codec. The flac package consists of a FLAC encoder and decoder in library form, a program to encode and decode FLAC files, a metadata editor for FLAC files and input plugins for various music players.

A security flaw was found in the way flac processed audio data. An attacker could create a carefully crafted FLAC audio file in such a way that it could cause an application linked with flac libraries to crash or execute arbitrary code when it was opened. (CVE-2007-4619)

Users of flac are advised to upgrade to this updated package, which contains a backported patch that resolves this issue.

Red Hat セキュリティアドバイザリ 2007:0975 から：

セキュリティ問題を修正する更新済みの flac パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

FLAC とは、Free Lossless Audio Codec のことです。flac パッケージは、ライブラリフォームでの FLAC のエンコーダーとデコーダー、FLAC ファイルをエンコードやデコードするプログラム、FLAC ファイル用のメタデータエディター、およびさまざまなミュージックプレーヤー用の入力プラグインで構成されています。

flac がオーディオデータを処理する方法でセキュリティの欠陥が見つかりました。攻撃者が、注意深く細工された FLAC オーディオファイルを作成し、そのファイルが開かれた場合、flac ライブラリにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-4619)

flac のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

來自 Red Hat 安全性公告 2007:0975：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 flac 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FLAC 是一個免費的不失真音訊轉碼器。flac 套件包含一個程式庫形式的 FLAC 編碼器和解碼器、一個用來編碼和解碼 FLAC 檔案的程式、一個用於 FLAC 檔案的詮釋資料編輯器，以及多個用於多種音樂播放器的輸入外掛程式。

在 flac 處理音訊資料的方式中發現安全性瑕疵。攻擊者可建立特製的 FLAC 音訊檔案，使其可導致與 flac 程式庫連結的應用程式損毀，或在其開啟時執行任意程式碼。(CVE-2007-4619)

建議 flac 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

来自 Red Hat 安全公告 2007:0975：

更新后的 flac 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FLAC 是自由无损音频编解码器的英文缩写。flac 程序包中包含库形式的 FLAC 编码器和解码器，一个用于编码和解码 FLAC 文件的程序，一个 FLAC 文件元数据编辑器，以及各种音乐播放器的输入插件。

在 flac 处理音频数据的方式中发现安全缺陷。攻击者可创建精心构建的 FLAC 音频文件，使得打开该文件时与 flac 库链接的应用程序崩溃或执行任意代码。(CVE-2007-4619)

建议 flac 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

From Red Hat Security Advisory 2007:0975 :

An updated flac package to correct a security issue is now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

FLAC is a Free Lossless Audio Codec. The flac package consists of a FLAC encoder and decoder in library form, a program to encode and decode FLAC files, a metadata editor for FLAC files and input plugins for various music players.

A security flaw was found in the way flac processed audio data. An attacker could create a carefully crafted FLAC audio file in such a way that it could cause an application linked with flac libraries to crash or execute arbitrary code when it was opened. (CVE-2007-4619)

Users of flac are advised to upgrade to this updated package, which contains a backported patch that resolves this issue.

ID	名稱	產品	系列	已發布	已更新	嚴重性
30061	Debian DSA-1469-1 : flac - several vulnerabilities	Nessus	Debian Local Security Checks	2008/1/27	2021/1/4	high
27539	CentOS 4 / 5 : flac (CESA-2007:0975)	Nessus	CentOS Local Security Checks	2007/10/25	2021/1/4	high
67590	Oracle Linux 4/5：flac（ELSA-2007-0975）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67590	Oracle Linux 4 / 5 : flac (ELSA-2007-0975)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67590	Oracle Linux 4 / 5：flac (ELSA-2007-0975)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
27567	RHEL 4 / 5 : flac (RHSA-2007:0975)	Nessus	Red Hat Local Security Checks	2007/10/25	2021/1/14	high
67590	Oracle Linux 4 / 5 : flac (ELSA-2007-0975)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high