The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

vlc was updated to the current openSUSE Tumbleweed version.

live555 was also updated to the current openSUSE Tumbleweed version as a dependency.

Security issues fixed :

  - Fix various buffer overflows and null ptr dereferencing     (boo#914268, CVE-2014-9625).

Other fixes :

  - Enable SSE2 instruction set for x86_64

  - Disable fluidsynth again: the crashes we had earlier are     still not all fixed. They are less, but less common     makes it more difficult to debug.

On openSUSE 13.1 :

  - Update to version 2.1.5 :

  + Core: Fix compilation on OS/2.

  + Access: Stability improvements for the QTSound capture     module.

  + Mac OS X audio output :

  - Fix channel ordering.

  - Increase the buffersize.

  + Decoders :

  - Fix DxVA2 decoding of samples needing more surfaces.

  - Improve MAD resistance to broken mp3 streams.

  - Fix PGS alignment in MKV.

  + Qt Interface: Don't rename mp3 converted files to .raw.

  + Mac OS X Interface :

  - Correctly support video-on-top.

  - Fix video output event propagation on Macs with retina     displays.

  - Stability improvements when using future VLC releases     side by side.

  + Streaming: Fix transcode when audio format changes.

  + Updated translations.

  - Update to version 2.1.4 :

  + Demuxers: Fix issue in WMV with multiple compressed     payload and empty payloads.

  + Video Output: Fix subtitles size rendering on Windows.

  + Mac OS X :

  - Fix DVD playback regression.

  - Fix misleading error message during video playback on OS     X 10.9.

  - Fix hardware acceleration memleaks.

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

vlc は、最新の openSUSE Tumbleweed バージョンに更新されています。

また、live555 も、依存関係として最新の openSUSE Tumbleweed バージョンに更新されています。

修正されたセキュリティの課題：

- さまざまなバッファオーバーフローおよび null ptr 逆参照を修正します（boo#914268、CVE-2014-9625）。

その他の修正：

- x86_64 に対する SSE2 命令設定を有効化します

- fluidsynth を再度無効にします：以前に発生したクラッシュは、まだ修正されていません。少なくなっていますが、まれなものは、デバッグがより困難になっています。

openSUSE 13.1 で：

- バージョン 2.1.5 に更新してください：

+ コア：OS/2 のコンパイルを修正します。

+ アクセス：QTSound キャプチャモジュールに対する安定性の改善。

+ Mac OS X オーディオ出力：

- チャネル順序を修正します。

- バッファサイズを増大します。

+ デコーダー：

- より多くの表面を必要とするサンプルの DxVA2 デコードを修正します。

- 破損した mp3 ストリームに対する MAD レジスタンスを改善します。

- MKV における PGS アライメントを修正します。

+ Qt インターフェイス：mp3 変換済みファイルの名前を .raw に変更しません。

+ Mac OS X インターフェイス：

- video-on-top を適切にサポートします。

- Retina ディスプレイの Mac におけるビデオ出力のイベント伝播を修正します。

- 今後の VLC リリースをサイドバイサイドで使用する際の安定性の改善。

+ ストリーミング：オーディオ形式が変わる際のトランスコードを修正します。

+ 更新済み変換：

- バージョン 2.1.4 に更新してください：

+ Demuxers：複数の圧縮されたペイロードおよび空のペイロードを持つ WMV の問題を修正します。

+ ビデオ出力：Windows 上の字幕サイズのレンダリングを修正します。

+ Mac OS X：

- DVD 再生の回帰を修正します。

- OS X 10.9 のビデオ再生中の誤解を招くエラーメッセージを修正します。

- ハードウェアアクセラレーションのメモリ漏洩を修正します。

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

vlc 已更新至目前的 openSUSE Tumbleweed 版本。

live555 也已更新至目前的 openSUSE Tumbleweed 版本做為相依性。

修正的安全性問題：

- 修正多種緩衝區溢位與 null 指標解除參照 (boo#914268、CVE-2014-9625)。

其他修正：

- 啟用 x86_64 的 SSE2 指令集

- 再次停用 fluidsynth：我們之前遇到的損毀情形仍未全部修正。這些問題已經減少，但因不常見而使其更難以除錯。

在 openSUSE 13.1 上：

- 2.1.5 版本的更新：

+ 核心：修正 OS/2 上的編譯。

+ 存取：QTSound 擷取模組的穩定性改善。

+ Mac OS X 音訊輸出：

- 修正通道排序。

- 增加緩衝區大小。

+ 解碼器：

- 修正需要更多介面之範例的 DxVA2 解碼。

- 改善損毀 mp3 資料流的 MAD 阻力。

- 修正 MKV 中的 PGS 對齊。

+ Qt 介面：不將 mp3 轉換的檔案重新命名為 .raw。

+ Mac OS X 介面：

- 正確支援 video-on-top。

- 修正具有 retina 顯示器之 Mac 上的視訊輸出事件傳播。

- 並存使用未來 VLC 版本時的穩定性改善。

+ 資料流：修正音訊格式變更時的轉換碼。

+ 已更新轉譯。

- 2.1.4 版本的更新：

+ Demuxer：修正具有多個壓縮承載與空承載之 WMV 中的問題。

+ 視訊輸出：修正 Windows 上的字幕大小轉譯。

+ Mac OS X：

- 修正 DVD 播放迴歸。

- 修正在 OS X 10.9 上播放視訊期間的誤導錯誤訊息。

- 修正硬體加速記憶體洩漏。

vlc 已更新到当前 openSUSE Tumbleweed 版本。

live555 也已作为依赖项更新到当前 openSUSE Tumbleweed 版本。

修复的安全问题：

- 修复了多个缓冲区溢出和空指针取消引用（boo#914268、CVE-2014-9625）。

其他补丁：

- 启用 x86_64 的 SSE2 指令集

- 再次禁用 fluidsynth：仍未修复之前的崩溃。问题很小，但由于不太常见，因而较难调试。

在 openSUSE 13.1 中：

- 更新到 2.1.5 版：

+ 核心：修复 OS/2 上的编译。

+ 访问：QTSound 捕获模块的稳定性改进。

+ Mac OS X 音频输出：

- 修复通道排序。

- 增加缓冲区大小。

+ 解码器：

- 修复需要更多表面的 DxVA2 示例解码。

- 改进已损坏 mp3 流的 MAD 阻抗。

- 修复 MKV 中的 PGS 对齐。

+ Qt 界面：不要将 mp3 转换文件重命名为 .raw。

+ Mac OS X 界面：

- 正确支持 video-on-top。

- 修复具有 retina 显示的 Macs 上的视频输出事件传播

- 并排使用未来 VLC 版本时的稳定性改进。

+ 流：修复音频格式改变时的转码。

+ 更新翻译。

- 更新到 2.1.4 版：

+ Demuxers：修复具有多个压缩负载和空负载的 WMV 中的问题。

+ 视频输出：修复 Windows 上的字幕大小渲染。

+ Mac OS X：

- 修复 DVD 重放回归。

- 修复 OS X 10.9 上视频重放期间的误导性错误消息。

- 修复硬件加速内存泄漏。

The remote host is running VLC 2.x prior to 2.2.0 and is affected by multiple vulnerabilities :

 - A buffer overflow exists in the VLC Update utility when handling overly large status files. Specifically, this affects the 'GetUpdateFile()' function in the source file 'src/misc/update.c'. (CVE-2014-9625)
 - Multiple buffer overflow flaws exist in the mp4 demuxer due to improper parsing of string boxes. Specifically, these issues affect the 'MP4_ReadBox_name()' function in the source file 'modules/demux/libmp4.c'. (CVE-2014-9626, CVE-2014-9627, CVE-2014-9628)
 - A buffer overflow exists in the Schroedinger encoder due to a flaw when calling 'memcpy'. Specifically, this issue affects the 'Encode()' function in the source file 'modules/codec/schroedinger.c'. Note: This issue also affects the Dirac encoder, which has been removed from VLC in version 2.1.6. (CVE-2014-9629)
 - A heap-based buffer overflow flaw occurs due to invalid write access while streaming OGG files over RTP. Specifically, this affects the 'rtp_packetize_xiph_config()' function in the source file 'modules/stream_out/rtpfmt.c'. (CVE-2014-9630)
 - Overflow conditions exist in the Ogg, AVI, ASF, TTA, and MP4 demuxers that are triggered as user-supplied input is not properly validated. With a specially crafted media file, a context-dependent attacker can cause heap-based buffer overflows, potentially allowing the execution of arbitrary code.
 - An overflow condition exists in the 'Ogg_DecodePacket()' function in 'modules/demux/ogg.c'. The issue is triggered as user-supplied input is not properly validated when handling packet header size. This may allow a context-dependent attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling a WAV file. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3941)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81199	openSUSE Security Update : vlc (openSUSE-SU-2015:0201-1)	Nessus	SuSE Local Security Checks	2015/2/6	2021/1/19	high
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81199	openSUSE セキュリティ更新：vlc （openSUSE-SU-2015:0201-1）	Nessus	SuSE Local Security Checks	2015/2/6	2021/1/19	high
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81199	openSUSE 安全性更新：vlc (openSUSE-SU-2015:0201-1)	Nessus	SuSE Local Security Checks	2015/2/6	2021/1/19	high
81199	openSUSE 安全更新：vlc (openSUSE-SU-2015:0201-1)	Nessus	SuSE Local Security Checks	2015/2/6	2021/1/19	high
9266	VLC Media Player < 2.2.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/27	2019/3/6	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

high

high