openSUSE 安全更新:vlc (openSUSE-2016-754)

critical Nessus 插件 ID 91772

简介

远程 openSUSE 主机缺少安全更新。

描述

此 vlc 的更新为 2.2.4 版,修复了下列安全问题:

- CVE-2016-5108:修复 adpcm QT IMA 编解码器中的越界写入 (boo#984382)。

这也包括编解码器与库的更新,修复了下列第三方安全问题:

- CVE-2016-1514:Matroska libebml EbmlUnicodeString 堆信息泄漏

- CVE-2016-1515:Matroska libebml 多个 ElementList 双重释放漏洞

- CVE-2015-7981:在 libpng 中,png.c 的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中特别构建的 tIME 区块数据,触发越界读取,进而取得敏感的进程内存信息 (bsc#952051)。

- CVE-2015-8126:libpng 中的 (1) png_set_PLTE 和 (2) png_get_PLTE 函数有多种缓冲区溢出,允许远程攻击者通过 PNG 图像中的 IHDR(又称图像标头)区块中的小位深度值造成拒绝服务(应用程序崩溃),或者可能造成其他不明影响 (bsc#954980)。

解决方案

更新受影响的 vlc 程序包。

另见

https://bugzilla.opensuse.org/show_bug.cgi?id=952051

https://bugzilla.opensuse.org/show_bug.cgi?id=954980

https://bugzilla.opensuse.org/show_bug.cgi?id=984382

插件详情

严重性: Critical

ID: 91772

文件名: openSUSE-2016-754.nasl

版本: 2.5

类型: local

代理: unix

发布时间: 2016/6/23

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:libvlc5, p-cpe:/a:novell:opensuse:libvlc5-debuginfo, p-cpe:/a:novell:opensuse:libvlccore8, p-cpe:/a:novell:opensuse:libvlccore8-debuginfo, p-cpe:/a:novell:opensuse:vlc, p-cpe:/a:novell:opensuse:vlc-debuginfo, p-cpe:/a:novell:opensuse:vlc-debugsource, p-cpe:/a:novell:opensuse:vlc-devel, p-cpe:/a:novell:opensuse:vlc-nox, p-cpe:/a:novell:opensuse:vlc-nox-debuginfo, p-cpe:/a:novell:opensuse:vlc-nox-lang, p-cpe:/a:novell:opensuse:vlc-qt, p-cpe:/a:novell:opensuse:vlc-qt-debuginfo, cpe:/o:novell:opensuse:42.1

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/6/22

参考资料信息

CVE: CVE-2015-7981, CVE-2015-8126, CVE-2016-1514, CVE-2016-1515, CVE-2016-5108