遠端主機受到 GLSA-201203-14 中所述的弱點影響 (Audacious 外掛程式：使用者協助的任意程式碼執行)

    在 Audacious 外掛程式中發現多個弱點：
      load_wav.cpp 中「CSoundFile: : ReadWav()」函式包含的整數溢位弱點可造成堆積型緩衝區溢位 (CVE-2011-2911)。
      load_s3m.cpp 中「CSoundFile: : ReadS3M()」函式包含的多個邊界錯誤可導致堆疊型緩衝區溢位 (CVE-2011-2912)。
      load_ams.cpp 中「CSoundFile: : ReadAMS()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2913)。
      load_dms.cpp 中「CSoundFile: : ReadDSM()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2914)。
      load_ams.cpp 中「CSoundFile: : ReadAMS2()」函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2915)。
  影響：

    遠端攻擊者可能引誘使用者開啟特製的媒體檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

可使用系統的 libmodplug 程式庫之修補程式。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

上游版本 0.8.8.4 的更新。

http://modplug-xmms.sourceforge.net/#news http://secunia.com/advisories/45131

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libmodplug (ModPlug 上的 MOD 音樂型程式庫) 中發現數個可導致執行任意程式碼的弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1761 epiphant 發現，abc 檔案剖析器容易受到數個堆疊型緩衝區溢位影響，其可能導致執行任意程式碼。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadWav 函式容易受到一個整數溢位影響，其可導致堆積型緩衝區溢位。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 WAV 檔案的方式來執行任意程式碼。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadS3M 函式容易受到一個堆疊型緩衝區溢位影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 S3M 檔案的方式來執行任意程式碼。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadAMS 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

- CVE-2011-2914 據發現，CSoundFile::ReadDSM 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 DSM 檔案的方式來執行任意程式碼。

- CVE-2011-2915 據發現，CSoundFile::ReadAMS2 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

此 libmodplug0 更新可修正下列問題：

1) 處理某些 WAV 檔案時，「CSoundFile::ReadWav()」函式 (src/load_wav.cpp) 內存在整數溢位錯誤。藉由誘騙使用者開啟特製的 WAV 檔案，此缺陷可能會遭到惡意利用，進而造成堆積型緩衝區溢位。(CVE-2011-2911)

2) 藉由誘騙使用者開啟特製的 S3M 檔案，在處理 S3M 檔案時，「CSoundFile::ReadS3M()」函式 (src/load_s3m.cpp) 內的邊界錯誤可能會遭到惡意利用，進而造成堆疊型緩衝區溢位。(CVE-2011-2912)

3) 藉由誘騙使用者開啟特製的 AMS 檔案，「CSoundFile::ReadAMS()」函式 (src/load_ams.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成堆疊損毀。
(CVE-2011-2913)

4) 藉由誘騙使用者開啟特製的 DSM 檔案，「CSoundFile::ReadDSM()」函式 (src/load_dms.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成記憶體損毀。
(CVE-2011-2914)

5) 藉由誘騙使用者開啟特製的 AMS 檔案，「CSoundFile::ReadAMS2()」函式 (src/load_ams.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成記憶體損毀。
(CVE-2011-2915)

也已修正 ABC 載入器中的一個溢位。(CVE-2011-1761)

遠端主機受到 GLSA-201203-16 中所述的弱點影響 (ModPlug：使用者協助的任意程式碼執行)

在 ModPlug 中發現多個弱點：
load_s3m.cpp 中的 ReadS3M 方法未能驗證使用者提供的資訊，其可造成堆疊型緩衝區溢位 (CVE-2011-1574)。
 load_wav.cpp 中的 'CSoundFile::ReadWav()' 函式包含的整數溢位可導致堆積型緩衝區溢位 (CVE-2011-2911)。
 load_s3m.cpp 中的 'CSoundFile::ReadS3M()' 函式包含的多個邊界錯誤可導致堆疊型緩衝區溢位 (CVE-2011-2912)。
 load_ams.cpp 中的 'CSoundFile::ReadAMS()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2913)。
 load_dms.cpp 中的 'CSoundFile::ReadDSM()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2914)。
 load_ams.cpp 中的 'CSoundFile::ReadAMS2()' 函式包含的差一錯誤可導致記憶體損毀 (CVE-2011-2915)。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Hossein Lotfi 發現，libmodplug 未正確處理某些格式錯誤的媒體檔案。如果使用者或自動化系統受到誘騙而開啟特製的媒體檔案，則攻擊者可引起拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913)

據發現，libmodplug 未正確處理某些格式錯誤的媒體檔案。如果使用者或自動化系統受到誘騙而開啟特製的媒體檔案，則攻擊者可引起拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2011-2914、CVE-2011-2915)。

來自 Red Hat 安全性公告 2011:1264：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58379	GLSA-201203-14 : Audacious 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
56224	Fedora 14 : audacious-plugins-2.4.5-4.fc14 (2011-12370)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
56126	CentOS 4 : gstreamer-plugins (CESA-2011:1264)	Nessus	CentOS Local Security Checks	2011/9/9	2021/1/4	medium
55946	Fedora 16 : libmodplug-0.8.8.4-1.fc16 (2011-10452)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
58078	Debian DSA-2415-1 : libmodplug - 數個弱點	Nessus	Debian Local Security Checks	2012/2/22	2021/1/11	medium
55870	Fedora 15 : libmodplug-0.8.8.4-1.fc15 (2011-10544)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
75586	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75902	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55869	Fedora 14 : libmodplug-0.8.8.4-1.fc14 (2011-10503)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56111	RHEL 4 : gstreamer-plugins (RHSA-2011:1264)	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium
58381	GLSA-201203-16：ModPlug：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
56767	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libmodplug 弱點 (USN-1255-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
68345	Oracle Linux 4 : gstreamer-plugins (ELSA-2011-1264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium