已发现可以通过特制文件触发 GStreamer 中的浮点异常，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.10.36-1.1+deb7u2 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Bock 发现 GStreamer Base Plugins 未能正确处理某些畸形媒体文件。如果用户受到诱骗通过 GStreamer 应用程序打开特制的媒体文件，攻击者可通过应用程序崩溃造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Hanno Bock氏は、GStreamer Base Pluginsが不正な形式のメディアファイルを不適切に処理することを発見しました。ユーザーが誘導され、GStreamerアプリケーションを持つ細工されたメディアファイルを開くと、攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

特別に細工されたファイルを介して GStreamer で浮動小数点例外をトリガーし、サービス拒否を引き起こす可能性があることが発見されました。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.36-1.1+deb7u2 で修正されています。お使いのgst-plugins-base0.10パッケージのアップグレードをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgstreamer-plugins-baseの更新では、次のセキュリティ問題が修正されます：

  - 細工されたAVIファイルが、浮動小数点例外を引き起こし、DoSを引き起こす可能性があります（bsc#1024076、CVE-2017-5837、bsc#1024079、CVE-2017-5844）

  - 細工されたAVIファイルが、スタックオーバーフローを引き起こし、DoSにつながる可能性があります（bsc#1024047、CVE-2017-5839）

  - 細工されたSAMIサブタイトルファイルが、無効なメモリアクセスを引き起こし、DoSまたは破損につながる可能性があります（bsc#1024041、CVE-2017-5842）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2017-2060 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/audioparsers/gstaacparse.c の gst_aac_parse_sink_setcaps 関数により、リモートの攻撃者が、細工されたオーディオファイルを介してサービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-10198)

  - 1.10.2 以前の GStreamer の gst-plugins-good の flxdex デコーダーの gst_decode_chain_free_internal 関数により、リモートの攻撃者が、不適切な unref 呼び出しを発生させる無効なファイルを介して、サービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-9810)

  - 1.10.2 より前の GStreamer の gst-plugins-base の windows_icon_typefind 関数により、G_SLICE が always-malloc に設定されている場合、リモートの攻撃者が細工された ico ファイルを介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-9811)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/avi/gstavidemux.c の gst_avi_demux_parse_ncdt 関数により、リモートの攻撃者が、ncdt タグに関するベクトルを介して、サービス拒否 (領域外ヒープ読み取り) を引き起こす可能性があります。(CVE-2017-5841)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst/subparse/samiparse.c の html_context_handle_element 関数により、リモートの攻撃者が、細工された SMI ファイルを介してサービス拒否 (領域外書き込み) を引き起こす可能性があります。これは OneNote_Manager.smi で実証されています。(CVE-2017-5842)

  - 1.10.3 以前の GStreamer の (1) gst_mini_object_unref、(2) gst_tag_list_unref、および (3) gst_mxf_demux_update_essence_tracks 関数における複数のメモリ解放後使用 (Use After Free) の脆弱性により、02785736.mxf によって実証されているとおり、リモートの攻撃者が、ストリームタグに関連するベクトルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2017-5843)

  - GStreamer の gst-plugins-bad の gst/mpegdemux/gstmpegdemux.c の gst_ps_demux_parse_psm 関数により、リモートの攻撃者が PSM 解析に関するベクトルを通じて、サービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2017-5848)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/isomp4/qtdemux.c の qtdemux_tag_add_str_full 関数により、リモートの攻撃者が、細工されたタグ値を介してサービス拒否 (領域外読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-10199)

  - gstreamer の vmnc デコーダーがレンダーキャンバスを初期化しません。このため、割り当てられたレンダーキャンバスに描画しない単純な 1 フレームの vmnc 動画をサムネイル化することで示されるように、リモートの攻撃者が機密情報を取得する可能性があります。(CVE-2016-9446)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数により、リモートの攻撃者が、細工された動画ファイルを通じて、サービス拒否 (浮動小数点例外およびクラッシュ) を引き起こす可能性があります。(CVE-2017-5837)

  - 1.10.3 以前の GStreamer の gst/gstdatetime.c の gst_date_time_new_from_iso8601_string 関数により、リモートの攻撃者が、無効な形式の日時文字列を介してサービス拒否 (領域外ヒープ読み取り) を引き起こす可能性があります。
    (CVE-2017-5838)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数は再帰を適切に制限していなかったので、リモート攻撃者がネストされた WAVEFORMATEX を含むベクトルを使用してサービス拒否 (スタックオーバーフローとクラッシュ) を引き起こすことができました。(CVE-2017-5839)

  - 1.10.3 より前の GStreamer の gst-plugins-good の gst/isomp4/qtdemux.c にある qtdemux_parse_samples 関数により、リモート攻撃者が現在の stts インデックスに関係するベクトルを介してサービス拒否 (境界外のヒープ読み取り) を引き起こすことが可能になります。(CVE-2017-5840)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数により、リモートの攻撃者が、細工された ASF ファイルを通じて、サービス拒否 (浮動小数点例外およびクラッシュ) を引き起こす可能性があります。(CVE-2017-5844)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/avi/gstavidemux.c の gst_avi_demux_parse_ncdt 関数により、リモート攻撃者が周囲のタグの背後にある ncdt サブタグを介してサービス拒否 (無効なメモリ読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2017-5845)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

「ベース」セットからGStreamerプラグインを提供するパッケージgst-plugins-base0.10で、複数の問題が見つかりました。それらの問題のすべてにおいて、領域外読み取りが引き起こされる可能性のある細工されたico-files、または、浮動小数点例外を引き起こす可能性のある細工された動画ファイルやASDFファイルに関連したものであり、それによってサービス拒否攻撃が引き起こされる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン0.10.36-2+deb8u2で修正されました。

お使いのgst-plugins-base0.10パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。次のパッケージが新しいアップストリームバージョンにアップデートされました：clutter-gst2（2.0.18）、gnome-video-effects（0.4.3）、gstreamer1（1.10.4）、gstreamer1-plugins-bad-free（1.10.4）、gstreamer1-plugins-base（1.10.4）、gstreamer1-plugins-good（1.10.4）、orc（0.4.26）セキュリティ修正プログラム：* gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good、gstreamer1-plugins-bad-freeパッケージに複数の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、GStreamerフレームワークを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

gstreamer-0_10-plugins-base用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-5837：gst_riff_create_audio_capsでの浮動小数点例外を修正しました（bsc#1024076）。

CVE-2017-5844：gst_riff_create_audio_capsでの浮動小数点例外を修正しました（bsc#1024079）。

CVE-2019-9928：rtsp接続パーサーのヒープベースのオーバーフローを修正しました（bsc#1133375）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97232	Debian DLA-827-1：gst-plugins-base0.10 安全更新	Nessus	Debian Local Security Checks	2017/2/21	2021/1/11	medium
99023	Ubuntu 14.04 LTS / 16.04 LTS：GStreamer Base Plugins 漏洞 (USN-3244-1)	Nessus	Ubuntu Local Security Checks	2017/3/28	2024/8/27	high
99023	Ubuntu 14.04 LTS / 16.04 LTS : GStreamer Base プラグインの脆弱性 (USN-3244-1)	Nessus	Ubuntu Local Security Checks	2017/3/28	2024/8/27	high
97232	Debian DLA-827-1 : gst-plugins-base0.10 セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/21	2021/1/11	medium
99461	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-base（SUSE-SU-2017:1039-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
99463	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-base（SUSE-SU-2017:1041-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
180851	Oracle Linux 7: GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
134177	Debian DLA-2126-1 : gst-plugins-base0.10 セキュリティ更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	medium
102752	CentOS 7：clutter-gst2/gnome-video-effects/gstreamer-plugins-bad-free/etcgstreamer1/etc（CESA-2017:2060）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
125845	SUSE SLES11セキュリティ更新プログラム：gstreamer-0_10-plugins-base (SUSE-SU-2019:14076-1)	Nessus	SuSE Local Security Checks	2019/6/12	2022/1/26	high

检测

插件搜索

medium

high

high

medium

high

high

high

medium

high

high