Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.703724
Categoría:Debian Local Security Checks
Título:Debian Security Advisory DSA 3724-1 (gst-plugins-good0.10 - security update)
Resumen:Chris Evans discovered that the;GStreamer 0.10 plugin used to decode files in the FLIC format allowed execution;of arbitrary code.;;This update removes the insecure FLIC file format plugin.
Descripción:Summary:
Chris Evans discovered that the
GStreamer 0.10 plugin used to decode files in the FLIC format allowed execution
of arbitrary code.

This update removes the insecure FLIC file format plugin.

Affected Software/OS:
gst-plugins-good0.10 on Debian Linux

Solution:
For the stable distribution (jessie),
these problems have been fixed in version 0.10.31-3+nmu4+deb8u2.

We recommend that you upgrade your gst-plugins-good0.10 packages.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2016-9634
BugTraq ID: 94499
http://www.securityfocus.com/bid/94499
Debian Security Information: DSA-3723 (Google Search)
http://www.debian.org/security/2016/dsa-3723
Debian Security Information: DSA-3724 (Google Search)
http://www.debian.org/security/2016/dsa-3724
https://security.gentoo.org/glsa/201705-10
https://scarybeastsecurity.blogspot.com/2016/11/0day-exploit-advancing-exploitation.html
http://www.openwall.com/lists/oss-security/2016/11/24/2
RedHat Security Advisories: RHSA-2016:2975
http://rhn.redhat.com/errata/RHSA-2016-2975.html
RedHat Security Advisories: RHSA-2017:0019
http://rhn.redhat.com/errata/RHSA-2017-0019.html
RedHat Security Advisories: RHSA-2017:0020
http://rhn.redhat.com/errata/RHSA-2017-0020.html
Common Vulnerability Exposure (CVE) ID: CVE-2016-9635
Common Vulnerability Exposure (CVE) ID: CVE-2016-9636
CopyrightCopyright (C) 2016 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.