来自 Red Hat 安全公告 2017:0020： gstreamer1-plugins-good 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。 安全补丁： * 在 GStreamer 的 FLC/FLI/FLX 媒体文件格式解码插件中发现多个缺陷。远程攻击者可利用这些缺陷，造成使用 GStreamer 的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2016-9634, CVE-2016-9635, CVE-2016-9636, CVE-2016-9808) * 在 GStreamer 的 FLC/FLI/FLX 媒体文件格式解码插件中发现无效内存读取访问缺陷。远程攻击者可利用此缺陷导致使用 GStreamer 的应用程序崩溃。 (CVE-2016-9807) 注意：此更新删除了易受攻击的 FLC/FLI/FLX 插件。

检测

Oracle Linux 7 : gstreamer1-plugins-good (ELSA-2017-0020)

critical Nessus 插件 ID 96328

未找到变更日志