GLSA-201702-02：RTMPDump：複数の脆弱性
medium Nessus プラグイン ID 96996
Language:
概要
リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。説明
リモートホストが、GLSA-201702-02（RTMPDump：複数の脆弱性）で説明されている脆弱性の影響を受けます複数の脆弱性が、RTMPDumpで見つかりました。以下は修正された脆弱性のリストです。追加のデコード入力サイズチェック/ゼロレングスパケットを無視/RTMPPacket_Alloc()における潜在的な整数オーバーフロー元のC++からCリライトに残された古いRTMPPacket_Free()呼び出し/AMFProp_GetObjectはpropが実際にはオブジェクトであることを確認する必要があります。影響：リモートの攻撃者は、RTMPDumpを使用して、ユーザーを誘導して特別に細工されたメディアフラッシュファイルを開かせます。これにより、プロセスの権限による任意のコードの実行またはサービス拒否状態が引き起こされる可能性があります。回避策：現時点では、既知の回避策はありません。ソリューション
RTMPDumpの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=media-video/rtmpdump-2.4_p20161210'参考資料
プラグインの詳細
深刻度: Medium
ID: 96996
ファイル名: gentoo_GLSA-201702-02.nasl
バージョン: 3.3
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2017/2/6
更新日: 2021/1/11
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:rtmpdump, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
パッチ公開日: 2017/2/6
参照情報
GLSA: 201702-02