Debians sikkerhedsbulletin

DSA-2494-1 ffmpeg -- flere sårbarheder

Rapporteret den:
14. jun 2012
Berørte pakker:
ffmpeg
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2011-3951, CVE-2011-3952, CVE-2012-0851, CVE-2012-0852.
Yderligere oplysninger:

Man opdagede, at FFmpeg, Debians version mediecodecsuiten Libav, indeholdt sårbarheder i DPCM-codecs (CVE-2011-3951), H.264 (CVE-2012-0851), ADPCM (CVE-2012-0852) og KMVC-decoderen (CVE-2011-3952).

Desuden indeholder denne opdatering fejlrettelser fra opstrømsversionen Libav 0.5.9.

I den stabile distribution (squeeze), er disse problemer rettet i version 4:0.5.9-1.

I den ustabile distribution (sid), er disse problemer rettet i version 6:0.8.3-1.

Vi anbefaler at du opgraderer dine ffmpeg-pakker.