远程主机受到 GLSA-201203-14 中所述漏洞的影响（Audacious Plugins：受用户协助的任意代码执行）

    在 Audacious Plugins 中发现多种漏洞：
      load_wav.cpp 中的“CSoundFile: : ReadWav()”函数中存在整数溢出，可造成基于堆的缓冲区溢出 (CVE-2011-2911)。
      load_s3m.cpp 中的“CSoundFile: : ReadS3M()”函数中存在多个边界错误，可导致基于堆栈的缓冲区溢出 (CVE-2011-2912)。
      load_ams.cpp 中的“CSoundFile: : ReadAMS()”函数中存在差一错误，可导致内存损坏 (CVE-2011-2913)。
      load_dms.cpp 中的“CSoundFile: : ReadDSM()”函数中存在差一错误，可导致内存损坏 (CVE-2011-2914)。
      load_ams.cpp 中的“CSoundFile: : ReadAMS2()”函数中存在差一错误，可导致内存损坏 (CVE-2011-2915)。
  影响：

    远程攻击者可以引诱用户打开特别构建的媒体文件，从而可能造成任意代码执行或拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

此 libmodplug0 更新修复了以下问题：

1) 在处理某些 WAV 文件时，'CSoundFile::ReadWav()' 函数中存在整数溢出错误 (src/load_wav.cpp)。可利用此问题通过欺骗用户打开特别构建的 WAV 文件导致基于堆的缓冲区溢出。(CVE-2011-2911)

2) 处理 S3M 文件时，可利用 'CSoundFile::ReadS3M()' 函数中的边界错误 (src/load_s3m.cpp) 通过欺骗用户打开特别构建的 S3M 文件导致基于堆栈的缓冲区溢出。(CVE-2011-2912)

3) 可利用 'CSoundFile::ReadAMS()' 函数中的差一错误 (src/load_ams.cpp) 通过欺骗用户打开特别构建的 AMS 文件导致堆栈损坏。
(CVE-2011-2913)

4) 可利用 'CSoundFile::ReadDSM()' 函数中的差一错误 (src/load_dms.cpp) 通过欺骗用户打开特别构建的 DSM 文件导致内存损坏。
(CVE-2011-2914)

5) 可利用 'CSoundFile::ReadAMS2()' 函数中的差一错误 (src/load_ams.cpp) 通过欺骗用户打开特别构建的 AMS 文件导致内存损坏。
(CVE-2011-2915)

还修复了 ABC 加载程序中的溢出。(CVE-2011-1761)

更新到上游版本 0.8.8.4。

http://modplug-xmms.sourceforge.net/#news http://secunia.com/advisories/45131

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使用系统的 libmodplug 库的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.8.8.4 之前的 libmodplug 中，src/load_s3m.cpp 中 CSoundFile::ReadS3M 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的具有无效偏移的 S3M 文件，造成拒绝服务并可能执行任意代码。 (CVE-2011-2912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 libmodplug（用于基于 ModPlug 的 MOD 音乐的库）中发现可导致任意代码执行的多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1761 epiphant 发现 abc 文件解析器容易受到多个可能导致任意代码执行的基于堆栈的缓冲区溢出的影响。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadWav 函数容易受到可导致基于堆的缓冲区溢出的整数溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 WAV 文件来执行任意代码。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadS3M 函数容易受到基于堆栈的缓冲区溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 S3M 文件执行任意代码。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadAMS 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。

- CVE-2011-2914 已发现 CSoundFile::ReadDSM 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 DSM 文件来执行任意代码。

- CVE-2011-2915 已发现 CSoundFile::ReadAMS2 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。

更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

Hossein Lotfi 发现 libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913）

据发现，libmodplug 未正确处理某些畸形媒体文件。如果用户或自动化系统受到诱骗打开特别构建的媒体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-2914、CVE-2011-2915）。

来自 Red Hat 安全公告 2011:1264：

更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

远程主机受到 GLSA-201203-16 中所述漏洞的影响（ModPlug：受用户协助的任意代码执行）

在 ModPlug 中发现多种漏洞：load_s3m.cpp 中的 ReadS3M 方法无法验证用户提供的信息，这样可造成基于堆栈的缓冲区溢出 (CVE-2011-1574)。
 load_wav.cpp 中的“CSoundFile::ReadWav()”函数包含整数溢出，可导致基于堆的缓冲区溢出 (CVE-2011-2911)。
 load_s3m.cpp 中的“CSoundFile::ReadS3M()”函数包含多种边界错误，可导致基于堆栈的缓冲区溢出 (CVE-2011-2912)。
 load_ams.cpp 中的“CSoundFile::ReadAMS()”函数包含差一错误，可导致内存损坏 (CVE-2011-2913)。
 load_dms.cpp 中的“CSoundFile::ReadDSM()”函数包含差一错误，可导致内存损坏 (CVE-2011-2914)。
 load_ams.cpp 中的“CSoundFile::ReadAMS2()”函数包含差一错误，可导致内存损坏 (CVE-2011-2915)。
 影响：

远程攻击者可以引诱用户打开特别构建的媒体文件，从而可能造成任意代码执行或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58379	GLSA-201203-14 : Audacious Plugins：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
75586	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75902	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55870	Fedora 15：libmodplug-0.8.8.4-1.fc15 (2011-10544)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56224	Fedora 14：audacious-plugins-2.4.5-4.fc14 (2011-12370)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
217479	Linux Distros 未修补的漏洞: CVE-2011-2912	Nessus	Misc.	2025/3/3	2025/3/3	high
58078	Debian DSA-2415-1：libmodplug - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/22	2021/1/11	medium
55946	Fedora 16：libmodplug-0.8.8.4-1.fc16 (2011-10452)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56126	CentOS 4：gstreamer-plugins (CESA-2011:1264)	Nessus	CentOS Local Security Checks	2011/9/9	2021/1/4	medium
55869	Fedora 14：libmodplug-0.8.8.4-1.fc14 (2011-10503)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56111	RHEL 4：gstreamer-plugins (RHSA-2011:1264)	Nessus	Red Hat Local Security Checks	2011/9/7	2021/1/14	medium
56767	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libmodplug 漏洞 (USN-1255-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	medium
68345	Oracle Linux 4：gstreamer-plugins (ELSA-2011-1264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58381	GLSA-201203-16：ModPlug：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium