远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:0767 公告中提及的多个漏洞影响。

    flac 程序包包含针对 FLAC（自由无损音频编解码）音频文件格式的解码器和编码器。

    在 flac 解码 FLAC 音频文件的方式中发现缓冲区溢出缺陷。
    攻击者可创建特别构建的 FLAC 音频文件，在读取该文件时，可导致使用 flac 库的应用程序崩溃或执行任意代码。 (CVE-2014-9028)

    在 flac 处理某些 ID3v2 元数据的方式中发现缓冲区越界读取缺陷。攻击者可创建特别构建的 FLAC 音频文件，其可在读取该文件时造成使用 flac 库的应用程序崩溃。 (CVE-2014-8962)

    建议所有 flac 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有链接到 flac 库的应用程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：flac (RHSA-2015:0767)

high Nessus 插件 ID 82496

未找到变更日志