Debian DSA-3957-1：ffmpeg - 安全更新

high Nessus 插件 ID 102807

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。这些漏洞可导致拒绝服务，并且在某些情况下可导致执行任意代码。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 在解析一个特制的 MOV 文件时发现一个空指针访问问题。- CVE-2017-9993 Thierry Foucu 发现可以使用 HTTP Live Streaming 从以通用多媒体扩展名结尾的文件和符号链接中泄露信息。- CVE-2017-11399 IIE 的 Liu Bingchang 在 APE 解码器中发现一个整数溢出问题，可通过特制的 APE 文件触发。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 发现能够特制 RTMP 流的攻击者可使 FFmpeg 崩溃。- CVE-2017-11719 IIE 的 Liu Bingchang 发现一个越界读取问题，可通过特制的 DNxHD 文件触发。

解决方案

升级 ffmpeg 程序包。对于稳定发行版本 (stretch)，这些问题已在版本 7:3.2.7-1~deb9u1 中修复。

另见

https://security-tracker.debian.org/tracker/CVE-2017-9608

https://security-tracker.debian.org/tracker/CVE-2017-9993

https://security-tracker.debian.org/tracker/CVE-2017-11399

https://security-tracker.debian.org/tracker/CVE-2017-11665

https://security-tracker.debian.org/tracker/CVE-2017-11719

https://packages.debian.org/source/stretch/ffmpeg

https://www.debian.org/security/2017/dsa-3957

插件详情

严重性: High

ID: 102807

文件名: debian_DSA-3957.nasl

版本: 3.4

类型: local

代理: unix

发布时间: 2017/8/29

最近更新时间: 2021/1/4

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

矢量: AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:ffmpeg, cpe:/o:debian:debian_linux:9.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2017/8/28

参考资料信息

CVE: CVE-2017-11399, CVE-2017-11665, CVE-2017-11719, CVE-2017-9608, CVE-2017-9993

DSA: 3957