Debian DSA-2336-1：ffmpeg - 多个漏洞

high Nessus 插件 ID 56727

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在多媒体播放器、服务器和编码器 FFmpeg 中发现多个漏洞。

- CVE-2011-3362 libavcodec 的中文 AVS 视频 (CAVS) 解码器的 decode_residual_block 函数中有一个整数符号错误，其可通过特别构建的 CAVS 文件导致拒绝服务（内存损坏和应用程序崩溃），或可能导致代码执行。

- CVE-2011-3973/ CVE-2011-3974 中文 AVS 视频 (CAVS) 解码器中有多个错误，其可通过无效的比特流导致拒绝服务（内存损坏和应用程序崩溃）。

- CVE-2011-3504 Matroska 格式解码器中有一个内存分配问题，其可通过特别构建的文件导致代码执行。

解决方案

升级 ffmpeg 程序包。

对于稳定发行版本 (squeeze)，已在版本 4:0.5.5-1 中修复此问题。

DSA 2306 以前的旧稳定发行版本 (lenny) 现已停止对 ffmpeg 的安全支持。旧稳定发行版本中的当前版本不再受上游支持，并且受到多个安全问题影响。针对这些问题和将来的任何问题的向后移植修补程序已变得不可行，因此我们需要放弃对旧稳定发行版本的安全支持。