DSA-4099-1 ffmpeg -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

ffmpeg (any) ffmpeg-doc (any) libavcodec57 (any) libavcodec-dev (any) libavcodec-extra (any) libavcodec-extra57 (any) libavdevice57 (any) libavdevice-dev (any) libavfilter6 (any) libavfilter-dev (any) libavfilter-extra (any) libavfilter-extra6 (any) libavformat57 (any) libavformat-dev (any) libavresample3 (any) libavresample-dev (any) libav-tools (any) libavutil55 (any) libavutil-dev (any) libpostproc54 (any) libpostproc-dev (any) libswresample2 (any) libswresample-dev (any) libswscale4 (any) libswscale-dev (any)

В FFmpeg, комплексе мультимедиа-программ, было обнаружено несколько
уязвимостей, которые могут приводить к отказу в обслуживании или потенциальному
выполнению произвольного кода в случае обработки специально сформированных файлов/потоков.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 7:3.2.10-1~deb9u1.
Рекомендуется обновить пакеты ffmpeg.
С подробным статусом поддержки безопасности ffmpeg можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ffmpeg">https://security-tracker.debian.org/tracker/ffmpeg">https://security-tracker.debian.org/tracker/ffmpeg

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ffmpeg - 7:3.2.10-1~deb9u1
ffmpeg-doc - 7:3.2.10-1~deb9u1
libav-tools - 7:3.2.10-1~deb9u1
libavcodec-dev - 7:3.2.10-1~deb9u1
libavcodec-extra - 7:3.2.10-1~deb9u1
libavcodec-extra57 - 7:3.2.10-1~deb9u1
libavcodec57 - 7:3.2.10-1~deb9u1
libavdevice-dev - 7:3.2.10-1~deb9u1
libavdevice57 - 7:3.2.10-1~deb9u1
libavfilter-dev - 7:3.2.10-1~deb9u1
libavfilter-extra - 7:3.2.10-1~deb9u1
libavfilter-extra6 - 7:3.2.10-1~deb9u1
libavfilter6 - 7:3.2.10-1~deb9u1
libavformat-dev - 7:3.2.10-1~deb9u1
libavformat57 - 7:3.2.10-1~deb9u1
libavresample-dev - 7:3.2.10-1~deb9u1
libavresample3 - 7:3.2.10-1~deb9u1
libavutil-dev - 7:3.2.10-1~deb9u1
libavutil55 - 7:3.2.10-1~deb9u1
libpostproc-dev - 7:3.2.10-1~deb9u1
libpostproc54 - 7:3.2.10-1~deb9u1
libswresample-dev - 7:3.2.10-1~deb9u1
libswresample2 - 7:3.2.10-1~deb9u1
libswscale-dev - 7:3.2.10-1~deb9u1
libswscale4 - 7:3.2.10-1~deb9u1

http://www.debian.org/security/dsa-4099/

Источник: CVE
Наименование: CVE-2017-17081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17081