- 不要在其验证范围外使用堆栈变量 (CVE-2014-9640)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- 构建用作输入的原文件可导致分段错误（CVE-2014-9640、bsc#914938）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vorbis-tools 已更新，修复了一个安全问题。

修复了此安全问题：

- 尝试编码普通原始输入时发生段错误 (CVE-2014-9640）。

vorbis-tools 容易受到多个问题的影响，这些问题可导致拒绝服务。CVE-2014-9638 通道数设置为零的 WAV 文件导致 oggenc 中出现除零错误。CVE-2014-9639 通过 WAV 文件中特制的通道数触发越界内存访问，导致 oggenc 中出现整数溢出。CVE-2014-9640 通过特制的原始文件导致 oggenc 中出现越界读取。CVE-2015-6749 通过特制的 AIFF 文件导致 oggenc/audio.c 中的 aiff_open function 中出现缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 vorbis-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

更新后的 vorbis-tools 程序包修复了安全漏洞：

vorbis-tools 1.4.0 中的 oggenc/oggenc.c 允许远程攻击者通过构建的原文件造成拒绝服务（越界读取）(CVE-2014-9640)。

适用于程序包 vorbis-tools 的 Debian LTS (squeeze) 中修复了各种问题。

CVE-2014-9638

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。已通过提供针对 CVE-2014-9639 的补丁在上游修复了此问题。由“zuBux”向上游报告。

CVE-2014-9639

在 oggenc 中发现一个整数溢出问题，与输入 WAV 文件中的通道数相关。此问题会触发越界内存访问，从而造成 oggenc 在此处崩溃 (audio.c)。由“zuBux”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修复关闭原始输入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 时发生的崩溃。由“hanno”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 之内的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。由“pengsu”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81094	Fedora 21：vorbis-tools-1.4.0-18.fc21 (2015-1253)	Nessus	Fedora Local Security Checks	2015/1/30	2021/1/11	medium
83689	SUSE SLED12 / SLES12 安全更新：vorbis-tools (SUSE-SU-2015:0367-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
81240	openSUSE 安全更新：vorbis-tools (openSUSE-2015-114)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	medium
101209	Debian DLA-1010-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
81237	Mandriva Linux 安全公告：vorbis-tools (MDVSA-2015:037)	Nessus	Mandriva Local Security Checks	2015/2/9	2021/1/6	medium
81171	Fedora 20：vorbis-tools-1.4.0-13.fc20 (2015-1191)	Nessus	Fedora Local Security Checks	2015/2/5	2021/1/11	medium
86196	Debian DLA-317-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium