Рекомендация Debian по безопасности
DSA-3723-1 gst-plugins-good1.0 -- обновление безопасности
- Дата сообщения:
- 24.11.2016
- Затронутые пакеты:
- gst-plugins-good1.0
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 845375.
В каталоге Mitre CVE: CVE-2016-9634, CVE-2016-9635, CVE-2016-9636. - Более подробная информация:
-
Крис Эванс обнаружил, что дополнение GStreamer 1.0, используемое для декодирования файлов в формате FLIC, позволяет выполнять произвольный код. Дальнейшую информацию можно найти в его рекомендации по адресу https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing-exploitation.html
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 1.4.4-2+deb8u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в версии 1.10.1-2.
Рекомендуется обновить пакеты gst-plugins-good1.0.