This update for minidlna fixes the following issues :

minidlna was updated to version 1.3.0 (boo#1179447)

  - Fixed some build warnings when building with musl.

  - Use $USER instead of $LOGNAME for the default friendly     name.

  - Fixed build with GCC 10

  - Fixed some warnings from newer compilers

  - Disallow negative HTTP chunk lengths. [CVE-2020-28926]

  - Validate SUBSCRIBE callback URL. [CVE-2020-12695]

  - Fixed spurious warnings with ogg coverart

  - Fixed an issue with VLC where browse results would be     truncated.

  - Fixed bookmarks on Samsung Q series

  - Added DSD file support.

  - Fixed potential stack smash vulnerability in     getsyshwaddr on macOS.

  - Will now reload the log file on SIGHUP.

  - Worked around bad SearchCriteria from the Control4     Android app.

  - Increased max supported network addresses to 8.

  - Added forced alphasort capability.

  - Added episode season and number metadata support.

  - Enabled subtitles by default for unknown DLNA clients,     and add enable_subtitles config option.

  - Fixed discovery when connected to certain WiFi routers.

  - Added FreeBSD kqueue support.

  - Added the ability to set the group to run as.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4722-1 advisory.

    It was discovered that ReadyMedia (MiniDLNA) allowed subscription requests with a delivery URL on a     different network segment than the fully qualified event- subscription URL. An attacker could use this to     hijack smart devices and cause denial of service attacks. (CVE-2020-12695)

    It was discovered that ReadyMedia (MiniDLNA) allowed remote code execution. A remote attacker could send a     malicious UPnP HTTP request to the service using HTTP chunked encoding and cause a denial of service.
    (CVE-2020-28926)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4722-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2020年4月17日以前のOpen Connectivity Foundation UPnPの仕様は、完全修飾イベントサブスクリプションURLとは異なるネットワークセグメント上の配信URLを含むサブスクリプションリクエストの受け入れを禁止していません（別名CallStrangerの問題）。（CVE-2020-12695）

  - バージョン1.3.0より前のReadyMedia（別名MiniDLNA）により、リモートでコードが実行される可能性があります。HTTPチャンクエンコーディングを使用してminiDLNAサービスに悪意のあるUPnP HTTPリクエストを送信すると、符号のバグが発生し、memcpy/memmoveの呼び出しでバッファオーバーフローが発生する可能性があります。（CVE-2020-28926）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このminidlna用の更新プログラムでは、次の問題が修正されています：

minidlnaはバージョン1.3.0に更新されました（boo#1179447）

  - muslでビルドする場合の一部のビルド警告を修正しました。

  - デフォルトのフレンドリー名に、$LOGNAMEの代わりに$USERを使用します。

  - GCC 10でビルドを修正しました

  - 最新のコンパイラからの一部の警告を修正しました

  - 負のHTTPチャンク長を許可しません。 [CVE-2020-28926]

  - SUBSCRIBEコールバックURLを検証します。 [CVE-2020-12695]

  - oggカバーアートに関する偽造の警告を修正しました

  - 参照結果が切り捨てられるVLCの問題を修正しました。

  - Samsung Qシリーズのブックマークを修正しました

  - DSDファイルサポートを追加しました。

  - macOSのgetsyshwaddrにおける潜在的なスタックスマッシュの脆弱性を修正しました。

  - SIGHUPでログファイルをリロードするようにします。

  - Control4 Androidアプリからの不適切なSearchCriteriaに対処します。

  - サポートされるネットワークアドレスの最大数を8に増やしました。

  - 強制alphasort機能を追加しました。

  - エピソードの時期と番号のメタデータのサポートを追加しました。

  - 未知のDLNAクライアントに対してデフォルトで字幕を有効にし、enable_subtitles構成オプションを追加します。

  - 特定のWiFiルーターに接続したときの検出を修正しました。

  - FreeBSD kqueueのサポートを追加しました。

  - 実行するグループを設定する機能を追加しました。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的一個套件受到 USN-4722-1 公告中所提及的多個弱點影響。

  - 2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 規格未禁止在與完全符合資格的事件訂閱 URL 不同的網路區段上接受具有遞送 URL 的訂閱要求，亦即 CallStranger 問題。(CVE-2020-12695)

  - ReadyMedia (即 MiniDLNA) 1.3.0 之前版本允許遠端程式碼執行。將惡意的 UPnP HTTP 要求傳送至使用 HTTP 區塊編碼的 miniDLNA 服務可導致正負號錯誤，進而導致 memcpy/memmove 呼叫中發生緩衝區溢位。(CVE-2020-28926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4722-1 公告中提及的多个漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - ReadyMedia（即 MiniDLNA）1.3.0 之前版本允许远程代码执行。使用 HTTP 分块编码向 miniDLNA 服务发送恶意 UPnP HTTP 请求可导致符号缺陷，从而造成对 memcpy/memmove 的调用中发生缓冲区溢出。(CVE-2020-28926)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

It was discovered that missing input validation in minidlna, a lightweight DLNA/UPnP-AV server could result in the execution of arbitrary code. In addition minidlna was susceptible to the'CallStranger' UPnP vulnerability.

It was discovered that missing input validation in minidlna, a lightweight DLNA/UPnP-AV server could result in the execution of arbitrary code. In addition minidlna was susceptible to the 'CallStranger' UPnP vulnerability.

For Debian 9 stretch, these problems have been fixed in version 1.1.6+dfsg-1+deb9u1.

We recommend that you upgrade your minidlna packages.

For the detailed security status of minidlna please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/minidlna

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，minidlna (一種輕量型 DLNA/UPnP-AV 伺服器) 中遺漏輸入驗證，可導致任意程式碼執行。此外，minidlna 容易受到「CallStranger」UPnP 弱點影響。

據發現，minidlna (一種輕量型 DLNA/UPnP-AV 伺服器) 中遺漏輸入驗證，可導致任意程式碼執行。此外，minidlna 容易受到「CallStranger」UPnP 弱點影響。

針對 Debian 9 Stretch，已在 1.1.6+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 minidlna 套件。

如需有關 minidlna 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

軽量DLNA/UPnP-AVサーバーであるminidlnaの入力検証が欠如しているため、任意コード実行が発生する可能性があることが判明しました。さらに、minidlnaは「CallStranger」UPnPの脆弱性の影響を受けやすくなっていました。

軽量DLNA/UPnP-AVサーバーであるminidlnaの入力検証が欠如しているため、任意コード実行が発生する可能性があることが判明しました。さらに、minidlnaは「CallStranger」UPnPの脆弱性の影響を受けやすくなっていました。

Debian 9 'Stretch'では、これらの問題はバージョン1.1.6+dfsg-1+deb9u1で修正されています。

お使いのminidlnaパッケージをアップグレードすることを推奨します。

minidlnaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/minidlna

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

针对 Debian 9 stretch，这些问题已在 1.1.6+dfsg-1+deb9u1 版本中修复。

我们建议您升级 minidlna 程序包。

如需了解 minidlna 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143514	openSUSE Security Update : minidlna (openSUSE-2020-2160)	Nessus	SuSE Local Security Checks	2020/12/7	2024/2/6	critical
146209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ReadyMedia (MiniDLNA) vulnerabilities (USN-4722-1)	Nessus	Ubuntu Local Security Checks	2021/2/4	2024/8/27	critical
143548	openSUSE Security Update : minidlna (openSUSE-2020-2194)	Nessus	SuSE Local Security Checks	2020/12/8	2024/2/6	critical
146209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ReadyMedia（MiniDLNA）の脆弱性（USN-4722-1）	Nessus	Ubuntu Local Security Checks	2021/2/4	2024/8/27	critical
143514	openSUSEセキュリティ更新プログラム：minidlna（openSUSE-2020-2160）	Nessus	SuSE Local Security Checks	2020/12/7	2024/2/6	critical
143548	openSUSEセキュリティ更新プログラム：minidlna（openSUSE-2020-2194）	Nessus	SuSE Local Security Checks	2020/12/8	2024/2/6	critical
146209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ReadyMedia (MiniDLNA) 弱點 (USN-4722-1)	Nessus	Ubuntu Local Security Checks	2021/2/4	2024/8/27	critical
146209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ReadyMedia (MiniDLNA) 漏洞 (USN-4722-1)	Nessus	Ubuntu Local Security Checks	2021/2/4	2024/8/27	critical
143544	Debian DSA-4806-1 : minidlna - security update	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	critical
144092	Debian DLA-2489-1 : minidlna security update	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	critical
143544	Debian DSA-4806-1：minidlna - 安全性更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	critical
144092	Debian DLA-2489-1：minidlna 安全性更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	critical
143544	Debian DSA-4806-1 : minidlna - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	critical
144092	Debian DLA-2489-1 : minidlnaのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	critical
143544	Debian DSA-4806-1：minidlna - 安全更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	critical
144092	Debian DLA-2489-1：minidlna 安全更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical