Two security issues were found in libopenmpt, a cross-platform C++ and C library to decode tracked music files, which could result in denial of service and potentially the execution of arbitrary code if malformed music files are processed.

This update for libopenmpt to version 0.3.19 fixes the following issues :

  - CVE-2019-17113: Fixed a buffer overflow in     ModPlug_InstrumentName and ModPlug_SampleName     (bsc#1153102).

This update was imported from the SUSE:SLE-15:Update update project.

トラッキングした音楽ファイルをデコードするクロスプラットフォームC++およびＣライブラリであるlibopenmptで、不正な音楽ファイルを処理するとサービス拒否や任意のコードの実行が引き起こされる可能性がある2つのセキュリティ問題が見つかりました。

このlibopenmptのバージョン0.3.19への更新では、次の問題を修正します：

  - CVE-2019-17113：ModPlug_InstrumentNameおよびModPlug_SampleNameでのバッファオーバーフローを修正しました（bsc#1153102）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

在用於解碼所追蹤的音樂檔案的跨平台  C++ 和 C 程式庫 libopenmpt 中發現兩個安全性問題，若處理格式錯誤的音樂檔案，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

在 libopenmpt 0.3.19 之前版本以及 0.4.x 的 0.4.9 之前版本中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 不會限制 C API 中 libmodplug 輸出緩衝區字符串的長度，從而導致緩衝區溢位。

針對 Debian 9「Stretch」，已在 0.2.7386~beta20.3-3+deb9u4 版本中修正此問題。

建議您升級 libopenmpt 套件。

如需有關 libopenmpt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用于解码跟踪音乐文件的跨平台 C++ 和 C 库 libopenmpt 中发现两个安全问题，如果处理了格式错误的音乐文件，这些问题便会导致拒绝服务，并且可能导致任意代码执行。

在 0.3.19 之前的 libopenmpt 和 0.4.9 之前的 0.4.x 中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 未限制 C API 中 libmodplug 输出缓冲区字符串的长度，从而导致缓冲区溢出。

对于 Debian 9 stretch，已在版本 0.2.7386~beta20.3-3+deb9u4 中修复此问题。

我们建议您升级 libopenmpt 程序包。

如需了解 libopenmpt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

This update for libopenmpt to version 0.3.19 fixes the following issues :

CVE-2019-17113: Fixed a buffer overflow in ModPlug_InstrumentName and ModPlug_SampleName (bsc#1153102).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

In libopenmpt before 0.3.19 and 0.4.x before 0.4.9, ModPlug_InstrumentName and ModPlug_SampleName in libopenmpt_modplug.c do not restrict the lengths of libmodplug output-buffer strings in the C API, leading to a buffer overflow.

For Debian 9 stretch, this problem has been fixed in version 0.2.7386~beta20.3-3+deb9u4.

We recommend that you upgrade your libopenmpt packages.

For the detailed security status of libopenmpt please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libopenmpt

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このlibopenmptのバージョン0.3.19への更新では、次の問題を修正します：

CVE-2019-17113：ModPlug_InstrumentNameおよびModPlug_SampleNameでのバッファオーバーフローを修正しました（bsc#1153102）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

0.3.19より前のlibopenmptおよび0.4.9より前の0.4.xにおいて、libopenmpt_modplug.cのModPlug_InstrumentNameおよびModPlug_SampleNameは、C APIのlibmodplug出力バッファ文字列の長さを制限しないため、バッファオーバーフローが発生します。

Debian 9「Stretch」では、この問題はバージョン0.2.7386~beta20.3-3+deb9u4で修正されています。

お使いのlibopenmptパッケージをアップグレードすることを推奨します。

libopenmptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libopenmpt

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138649	Debian DSA-4729-1 : libopenmpt - security update	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
130000	openSUSE Security Update : libopenmpt (openSUSE-2019-2319)	Nessus	SuSE Local Security Checks	2019/10/17	2024/4/18	critical
129805	openSUSE Security Update : libopenmpt (openSUSE-2019-2306)	Nessus	SuSE Local Security Checks	2019/10/11	2024/4/18	critical
138649	Debian DSA-4729-1: libopenmpt - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
129805	openSUSEセキュリティ更新プログラム：libopenmpt（openSUSE-2019-2306）	Nessus	SuSE Local Security Checks	2019/10/11	2024/4/18	critical
130000	openSUSEセキュリティ更新プログラム：libopenmpt（openSUSE-2019-2319）	Nessus	SuSE Local Security Checks	2019/10/17	2024/4/18	critical
138649	Debian DSA-4729-1：libopenmpt - 安全性更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
139251	Debian DLA-2308-1：libopenmpt 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
138649	Debian DSA-4729-1：libopenmpt - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
139251	Debian DLA-2308-1：libopenmpt 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
129773	SUSE SLED15 / SLES15 Security Update : libopenmpt (SUSE-SU-2019:2622-1)	Nessus	SuSE Local Security Checks	2019/10/10	2024/4/18	critical
139251	Debian DLA-2308-1 : libopenmpt security update	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
129773	SUSE SLED15 / SLES15セキュリティ更新プログラム：libopenmpt（SUSE-SU-2019:2622-1）	Nessus	SuSE Local Security Checks	2019/10/10	2024/4/18	critical
139251	Debian DLA-2308-1: libopenmptセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical