出典：Red Hatセキュリティアドバイザリ2017：0019：gstreamer-plugins-goodの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

gstreamer1-plugins-goodの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

このgstreamer-plugins-good用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9634：無効なFLICファイルにより、領域外書き込みが引き起こされる可能性がありました（bsc#1012102）

  - CVE-2016-9635：無効なFLICファイルにより、領域外書き込みが引き起こされる可能性がありました（bsc#1012103）

  - CVE-2016-9636：悪意を持って細工されたflicファイルにより無効なメモリ書き込みが引き起こされることを防ぎます（bsc#1012104）

  - CVE-2016-9807：DoSを引き起こす可能性があるflx_decode_chunksの無効なメモリの読み取りを防止します（bsc#1013655）

  - CVE-2016-9808：悪意を持って細工されたflicファイルにより無効なメモリアクセスが引き起こされることを防ぎます（bsc#1013653）

  - CVE-2016-9810：不要な参照解除☆に無効なファイルを使用できる可能性があり、これにより無効なメモリアクセスおよびDoSが引き起こされる可能性があります（bsc#1013663）

gstreamer-0_10-plugins-good用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-9634、CVE-2016-9635：一部の境界チェックを追加します（boo#1012102 boo#1012103）。

  - CVE-2016-9636：一部の比較に対するキャスティングを修正します（boo#1012104）。

  - CVE-2016-9807、CVE-2016-9808：GsgtByteReader/Writerを使用してロジックを書き換えます（boo#1013653 boo#1013655）。

  - CVE-2016-9810：チェーン関数で親をunref()しません（boo#1013663）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96327	Oracle Linux 7：gstreamer-plugins-good（ELSA-2017-0019）	Nessus	Oracle Linux Local Security Checks	2017/1/6	2024/11/1	critical
96341	CentOS 7：gstreamer1-plugins-good（CESA-2017:0020）	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	critical
96557	openSUSEセキュリティ更新プログラム：gstreamer-plugins-good（openSUSE-2017-93）	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	critical
99150	openSUSEセキュリティ更新プログラム：gstreamer-0_10-plugins-good（openSUSE-2017-402）	Nessus	SuSE Local Security Checks	2017/4/3	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical