Updated gstreamer-plugins packages that fix one security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The gstreamer-plugins package contains plug-ins used by the GStreamer streaming-media framework to support a wide variety of media types.

An array indexing error was found in the GStreamer's QuickTime media file format decoding plug-in. An attacker could create a carefully-crafted QuickTime media .mov file that would cause an application using GStreamer to crash or, potentially, execute arbitrary code if played by a victim. (CVE-2009-0398)

All users of gstreamer-plugins are advised to upgrade to these updated packages, which contain a backported patch to correct this issue.
After installing the update, all applications using GStreamer (such as nautilus-media) must be restarted for the changes to take effect.

From Red Hat Security Advisory 2009:0269 :

Updated gstreamer-plugins packages that fix one security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The gstreamer-plugins package contains plug-ins used by the GStreamer streaming-media framework to support a wide variety of media types.

An array indexing error was found in the GStreamer's QuickTime media file format decoding plug-in. An attacker could create a carefully-crafted QuickTime media .mov file that would cause an application using GStreamer to crash or, potentially, execute arbitrary code if played by a victim. (CVE-2009-0398)

All users of gstreamer-plugins are advised to upgrade to these updated packages, which contain a backported patch to correct this issue.
After installing the update, all applications using GStreamer (such as nautilus-media) must be restarted for the changes to take effect.

GStreamer の QuickTime メディアファイルフォーマットデコーディングプラグインに、配列インデックスのエラーが見つかりました。攻撃者が、注意深く細工された QuickTime メディアの .mov ファイルを作成し、これを被害者が再生した場合に、 GStreamer を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0397、CVE-2009-0398）

更新のインストール後、変更を有効にするために、GStreamer を使用する全てのアプリケーション（nautilus-media など）を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0269 から：

1 つのセキュリティ問題を修正する更新済みの gstreamer-plugins パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GStreamer プラグインパッケージには、幅広い種類のメディアタイプをサポートするための、Gstreamer ストリームメディアフレームワークによって使用されるプラグインが含まれています。

GStreamer の QuickTime メディアファイルフォーマットデコーディングプラグインに、配列インデックスのエラーが見つかりました。攻撃者が、注意深く細工された QuickTime メディアの .mov ファイルを作成し、これを被害者が再生した場合に、 GStreamer を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2009-0398)

gstreamer-plugins の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
更新のインストール後、変更を有効にするために、GStreamer を使用する全てのアプリケーション（nautilus-media など）を再起動する必要があります。

来自 Red Hat 安全公告 2009:0269：

更新后的 gstreamer-plugins 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gstreamer-plugins 程序包中包含 GStreamer 流媒体框架用于支持各种媒体类型的插件。

在 GStreamer QuickTime 媒体文件格式解码插件中发现数组索引错误。攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。(CVE-2009-0398)

建议所有 gstreamer-plugins 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 nautilus-media）才能使更改生效。

來自 Red Hat 安全性公告 2009:0269：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 gstreamer-plugins 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援多種媒體類型的外掛程式。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個陣列索引錯誤。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果由受害者播放，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0398)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，必須重新啟動所有使用 GStreamer 的應用程式 (例如 nautilus-media)，變更才會生效。

An array indexing error was found in the GStreamer's QuickTime media file format decoding plug-in. An attacker could create a carefully-crafted QuickTime media .mov file that would cause an application using GStreamer to crash or, potentially, execute arbitrary code if played by a victim. (CVE-2009-0397, CVE-2009-0398)

After installing the update, all applications using GStreamer (such as nautilus-media) must be restarted for the changes to take effect.

在 GStreamer QuickTime 媒体文件格式解码插件中发现数组索引错误。攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。（CVE-2009-0397、CVE-2009-0398）

安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 nautilus-media）才能使更改生效。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個陣列索引錯誤。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果由受害者播放，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0397、CVE-2009-0398)

安裝此更新之後，必須重新啟動所有使用 GStreamer 的應用程式 (例如 nautilus-media)，變更才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
35615	RHEL 3 : gstreamer-plugins (RHSA-2009:0269)	Nessus	Red Hat Local Security Checks	2009/2/9	2021/1/14	high
67802	Oracle Linux 3 : gstreamer-plugins (ELSA-2009-0269)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60531	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の gstreamer-plugins	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67802	Oracle Linux 3：gstreamer-plugins（ELSA-2009-0269）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67802	Oracle Linux 3：gstreamer-plugins (ELSA-2009-0269)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67802	Oracle Linux 3 : gstreamer-plugins (ELSA-2009-0269)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60531	Scientific Linux Security Update : gstreamer-plugins on SL3.x, SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35602	CentOS 3 : gstreamer-plugins (CESA-2009:0269)	Nessus	CentOS Local Security Checks	2009/2/6	2021/1/4	high
60531	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 gstreamer-plugins	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60531	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 gstreamer-plugins	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high