Debian セキュリティ勧告

DSA-2855-1 libav -- 複数の脆弱性

報告日時:

2014-02-05

影響を受けるパッケージ:

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-3944, CVE-2013-0845, CVE-2013-0846, CVE-2013-0849, CVE-2013-0865, CVE-2013-7010, CVE-2013-7014, CVE-2013-7015.

詳細:

libav マルチメディアライブラリの複数のデマルチプレクサやデコーダにある複数のセキュリティ問題が修正されています。上記で言及しているIDはこの更新で修正されたセキュリティ問題のほんの一部に過ぎません。変更の全容については http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.10 にあります。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 6:0.8.10-1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 6:9.11-1 で修正されています。

直ちに libav パッケージをアップグレードすることを勧めます。