Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2494-1 ffmpeg

Debians sikkerhedsbulletin

DSA-2494-1 ffmpeg -- flere sårbarheder

Rapporteret den:

14. jun 2012

Berørte pakker:

ffmpeg

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2011-3951, CVE-2011-3952, CVE-2012-0851, CVE-2012-0852.

Yderligere oplysninger:

Man opdagede, at FFmpeg, Debians version mediecodecsuiten Libav, indeholdt sårbarheder i DPCM-codecs (CVE-2011-3951), H.264 (CVE-2012-0851), ADPCM (CVE-2012-0852) og KMVC-decoderen (CVE-2011-3952).

Desuden indeholder denne opdatering fejlrettelser fra opstrømsversionen Libav 0.5.9.

I den stabile distribution (squeeze), er disse problemer rettet i version 4:0.5.9-1.

I den ustabile distribution (sid), er disse problemer rettet i version 6:0.8.3-1.

Vi anbefaler at du opgraderer dine ffmpeg-pakker.