遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-1226:01 公告中所提及的多個弱點影響的套件。

    GStreamer 是一種串流媒體架構其以在媒體資料上運作的元素圖形為基礎。
    此套件包含未經充分測試或程式碼品質不夠好的外掛程式。
    此版本修正的安全性問題
    CVE-2016-9445
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9809
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9812
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9813
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

在 gst-plugins-bad0.10 (錯誤集中一個包含 GStreamer 外掛程式的套件 ) 中發現若干問題。

所有問題皆與不同模組中的釋放後使用、超出邊界讀取或緩衝區溢位弱點有關。

針對 Debian 8「Jessie」，已在 0.10.23-7.4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-bad0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新會移除易受攻擊的 Nintendo NSF 外掛程式。

發現 H264 剖析器中的 gst-plugins-bad0.10 存在超出邊界堆積錯誤。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u4 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-1229:01 公告中提及的多個弱點影響的套件。

    GStreamer 是一種串流媒體架構其以在媒體資料上運作的元素圖形為基礎。
    此套件包含未經充分測試或程式碼品質不夠好的外掛程式。
    此版本修正的安全性問題
    CVE-2016-9445
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9447
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9809
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

來自 Red Hat 安全公告 2017:0021： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809, CVE-2016-9812, CVE-2016-9813)

來自 Red Hat 安全公告 2017:0018： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) * 在 GStreamer 的 H.264 剖析器中發現一個越界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) - 在 GStreamer 的 H.264 剖析器中發現一個超出邊界堆積讀取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
288933	MiracleLinux 7gstreamer1-plugins-bad-free-1.4.5-6.el7 (AXSA:2017-1226:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96330	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer1-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2026/1/6	high
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2025/12/18	critical
96342	CentOS 7：gstreamer1-plugins-bad-free (CESA-2017:0021)	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2025/12/29	high
96310	RHEL 7：gstreamer-plugins-bad-free (RHSA-2017:0018)	Nessus	Red Hat Local Security Checks	2017/1/5	2026/1/6	high
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
96339	CentOS 7：gstreamer-plugins-bad-free (CESA-2017:0018)	Nessus	CentOS Local Security Checks	2017/1/10	2026/1/6	high
95635	Debian DLA-736-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2016/12/8	2026/1/15	high
289478	MiracleLinux 7gstreamer-plugins-bad-free-0.10.23-22.el7 (AXSA:2017-1229:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96313	RHEL 7：gstreamer1-plugins-bad-free (RHSA-2017:0021)	Nessus	Red Hat Local Security Checks	2017/1/5	2025/4/15	high
96329	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2017-0021)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2024/10/23	high
96326	Oracle Linux 7：gstreamer-plugins-bad-free (ELSA-2017-0018)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2024/11/1	high
96332	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2026/1/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high

high