GLSA-201705-05 : FFmpeg：多个漏洞

medium Nessus 插件 ID 100082

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201705-05 中所述漏洞的影响（FFmpeg：多个漏洞）

已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
gst-plugins-libav 捆绑易受影响的 FFmpeg 版本，因此会受到影响。
影响：

远程攻击者可引诱用户或自动化系统使用 FFmpeg 处理特别构建的文件，这可能导致任意代码执行或拒绝服务。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 FFmpeg 用户皆应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-video/ffmpeg-3.2.4' 所有 gst-plugins-libav 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-plugins/gst-plugins-libav-1.10.4'