远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-385:01 公告中提及的漏洞的影响。

    libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。
    修复的缺陷：
    CVE-2009-2663 r16182 之前的 libvorbis 在 3.0.13 和 3.5.x3.5.2 之前的  ] 版 Mozilla Firefox 以及其他产品中使用时允许上下文有关的攻击者通过构建的.ogg 文件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3libvorbis-1.1.2-3.3.1AXS3 (AXSA:2009-385:01)

critical Nessus 插件 ID 284323

版本 1.1