DSA-3717-1 gst-plugins-bad1.0, gst-plugins-bad0.10 -- обновление безопасности

Низкая (0.0)

Debian

gstreamer0.10-plugins-bad (any) gstreamer0.10-plugins-bad-dbg (any) gstreamer0.10-plugins-bad-doc (any) gstreamer1.0-plugins-bad (any) gstreamer1.0-plugins-bad-dbg (any) gstreamer1.0-plugins-bad-doc (any) libgstreamer-plugins-bad0.10-0 (any) libgstreamer-plugins-bad0.10-dev (any) libgstreamer-plugins-bad1.0-0 (any) libgstreamer-plugins-bad1.0-dev (any)

Крис Эванс обнаружил, что дополнение GStreamer для декодирования файлов
в формате записи экрана VMware позволяет выполнять произвольный код.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.4.4-2.1+deb8u1 пакета gst-plugins-bad1.0 и в версии
0.10.23-7.4+deb8u2 пакета gst-plugins-bad0.10.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.10.1-1 пакета gst-plugins-bad1.0.
Рекомендуется обновить пакеты gst-plugins-bad1.0.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
gstreamer0.10-plugins-bad - 0.10.23-7.4+deb8u2
gstreamer0.10-plugins-bad-dbg - 0.10.23-7.4+deb8u2
gstreamer0.10-plugins-bad-doc - 0.10.23-7.4+deb8u2
libgstreamer-plugins-bad0.10-0 - 0.10.23-7.4+deb8u2
libgstreamer-plugins-bad0.10-dev - 0.10.23-7.4+deb8u2
gstreamer1.0-plugins-bad - 1.4.4-2.1+deb8u1
gstreamer1.0-plugins-bad-dbg - 1.4.4-2.1+deb8u1
gstreamer1.0-plugins-bad-doc - 1.4.4-2.1+deb8u1
libgstreamer-plugins-bad1.0-0 - 1.4.4-2.1+deb8u1
libgstreamer-plugins-bad1.0-dev - 1.4.4-2.1+deb8u1

http://www.debian.org/security/dsa-3717/