来自 Red Hat 安全公告 2016:2974： gstreamer-plugins-bad-free 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer-plugins-bad-free 程序包中包含一组 GStreamer 插件。 安全补丁： * 在 GStreamer 的 VMware VMnc 视频文件格式解码插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，造成使用 GStreamer 的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2016-9445) * 在 GStreamer 的 Nintendo NSF 音乐文件格式解码插件中发现内存损坏缺陷。远程攻击者可利用此缺陷，造成使用 GStreamer 的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2016-9447) 注意：此更新删除了易受攻击的 Nintendo NSF 插件。

检测

Oracle Linux 6 : gstreamer-plugins-bad-free (ELSA-2016-2974)

high Nessus 插件 ID 96066

未找到变更日志