發現 H264 剖析器中的 gst-plugins-bad0.10 存在超出邊界堆積錯誤。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u4 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

來自 Red Hat 安全公告 2017:0021： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809, CVE-2016-9812, CVE-2016-9813)

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

在 gst-plugins-bad0.10 (錯誤集中一個包含 GStreamer 外掛程式的套件 ) 中發現若干問題。

所有問題皆與不同模組中的釋放後使用、超出邊界讀取或緩衝區溢位弱點有關。

針對 Debian 8「Jessie」，已在 0.10.23-7.4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-bad0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

來自 Red Hat 安全公告 2017:0018： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個越界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) - 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95635	Debian DLA-736-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	high
96330	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer1-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2021/1/14	high
96310	RHEL 7：gstreamer-plugins-bad-free (RHSA-2017:0018)	Nessus	Red Hat Local Security Checks	2017/1/5	2019/10/24	high
96329	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2017-0021)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2021/1/14	high
96313	RHEL 7：gstreamer1-plugins-bad-free (RHSA-2017:0021)	Nessus	Red Hat Local Security Checks	2017/1/5	2019/10/24	high
96339	CentOS 7：gstreamer-plugins-bad-free (CESA-2017:0018)	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high
96326	Oracle Linux 7：gstreamer-plugins-bad-free (ELSA-2017-0018)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2021/1/14	high
96332	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2021/1/14	high
96342	CentOS 7：gstreamer1-plugins-bad-free (CESA-2017:0021)	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

high