Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
gst-plugins-bad0.10
(any)
gst-plugins-bad1.0
(any)
Описание
Крис Эванс обнаружил, что дополнение GStreamer для декодирования файлов
в формате записи экрана VMware позволяет выполнять произвольный код.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.4.4-2.1+deb8u1 пакета gst-plugins-bad1.0 и в версии
0.10.23-7.4+deb8u2 пакета gst-plugins-bad0.10.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.10.1-1 пакета gst-plugins-bad1.0.
Рекомендуется обновить пакеты gst-plugins-bad1.0.
в формате записи экрана VMware позволяет выполнять произвольный код.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.4.4-2.1+deb8u1 пакета gst-plugins-bad1.0 и в версии
0.10.23-7.4+deb8u2 пакета gst-plugins-bad0.10.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.10.1-1 пакета gst-plugins-bad1.0.
Рекомендуется обновить пакеты gst-plugins-bad1.0.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
gst-plugins-bad0.10 - 0.10.23-7.4+deb8u2
gst-plugins-bad1.0 - 1.4.4-2.1+deb8u1
Debian GNU/Linux 8:
noarch:
gst-plugins-bad0.10 - 0.10.23-7.4+deb8u2
gst-plugins-bad1.0 - 1.4.4-2.1+deb8u1
