来自 Red Hat 安全公告 2007:0845：

更新后的 libvorbis 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包中包含用于在支持 Ogg Voribs 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 处理音频数据的方式中发现多个缺陷。攻击者可以创建精心构建的 OGG 音频文件，使得打开该文件时与 libvorbis 链接的应用程序崩溃或执行任意代码。（CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、CVE-2007-4066）

建议 libvorbis 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2007-0845)

medium Nessus 插件 ID 67560

未找到变更日志