このgstreamer-plugins-baseの更新では、次のセキュリティ問題が修正されます：

  - 細工されたAVIファイルが、浮動小数点例外を引き起こし、DoSを引き起こす可能性があります（bsc#1024076、CVE-2017-5837、bsc#1024079、CVE-2017-5844）

  - 細工されたAVIファイルが、スタックオーバーフローを引き起こし、DoSにつながる可能性があります（bsc#1024047、CVE-2017-5839）

  - 細工されたSAMIサブタイトルファイルが、無効なメモリアクセスを引き起こし、DoSまたは破損につながる可能性があります（bsc#1024041、CVE-2017-5842）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gstreamer-0_10-plugins-base用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-5837：gst_riff_create_audio_capsでの浮動小数点例外を修正しました（bsc#1024076）。

CVE-2017-5844：gst_riff_create_audio_capsでの浮動小数点例外を修正しました（bsc#1024079）。

CVE-2019-9928：rtsp接続パーサーのヒープベースのオーバーフローを修正しました（bsc#1133375）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。次のパッケージが新しいアップストリームバージョンにアップデートされました：clutter-gst2（2.0.18）、gnome-video-effects（0.4.3）、gstreamer1（1.10.4）、gstreamer1-plugins-bad-free（1.10.4）、gstreamer1-plugins-base（1.10.4）、gstreamer1-plugins-good（1.10.4）、orc（0.4.26）セキュリティ修正プログラム：* gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good、gstreamer1-plugins-bad-freeパッケージに複数の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、GStreamerフレームワークを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2017-2060 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/audioparsers/gstaacparse.c の gst_aac_parse_sink_setcaps 関数により、リモートの攻撃者が、細工されたオーディオファイルを介してサービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-10198)

  - 1.10.2 以前の GStreamer の gst-plugins-good の flxdex デコーダーの gst_decode_chain_free_internal 関数により、リモートの攻撃者が、不適切な unref 呼び出しを発生させる無効なファイルを介して、サービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-9810)

  - 1.10.2 より前の GStreamer の gst-plugins-base の windows_icon_typefind 関数により、G_SLICE が always-malloc に設定されている場合、リモートの攻撃者が細工された ico ファイルを介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-9811)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/avi/gstavidemux.c の gst_avi_demux_parse_ncdt 関数により、リモートの攻撃者が、ncdt タグに関するベクトルを介して、サービス拒否 (領域外ヒープ読み取り) を引き起こす可能性があります。(CVE-2017-5841)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst/subparse/samiparse.c の html_context_handle_element 関数により、リモートの攻撃者が、細工された SMI ファイルを介してサービス拒否 (領域外書き込み) を引き起こす可能性があります。これは OneNote_Manager.smi で実証されています。(CVE-2017-5842)

  - 1.10.3 以前の GStreamer の (1) gst_mini_object_unref、(2) gst_tag_list_unref、および (3) gst_mxf_demux_update_essence_tracks 関数における複数のメモリ解放後使用 (Use After Free) の脆弱性により、02785736.mxf によって実証されているとおり、リモートの攻撃者が、ストリームタグに関連するベクトルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2017-5843)

  - GStreamer の gst-plugins-bad の gst/mpegdemux/gstmpegdemux.c の gst_ps_demux_parse_psm 関数により、リモートの攻撃者が PSM 解析に関するベクトルを通じて、サービス拒否 (無効なメモリの読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2017-5848)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/isomp4/qtdemux.c の qtdemux_tag_add_str_full 関数により、リモートの攻撃者が、細工されたタグ値を介してサービス拒否 (領域外読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2016-10199)

  - gstreamer の vmnc デコーダーがレンダーキャンバスを初期化しません。このため、割り当てられたレンダーキャンバスに描画しない単純な 1 フレームの vmnc 動画をサムネイル化することで示されるように、リモートの攻撃者が機密情報を取得する可能性があります。(CVE-2016-9446)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数により、リモートの攻撃者が、細工された動画ファイルを通じて、サービス拒否 (浮動小数点例外およびクラッシュ) を引き起こす可能性があります。(CVE-2017-5837)

  - 1.10.3 以前の GStreamer の gst/gstdatetime.c の gst_date_time_new_from_iso8601_string 関数により、リモートの攻撃者が、無効な形式の日時文字列を介してサービス拒否 (領域外ヒープ読み取り) を引き起こす可能性があります。
    (CVE-2017-5838)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数は再帰を適切に制限していなかったので、リモート攻撃者がネストされた WAVEFORMATEX を含むベクトルを使用してサービス拒否 (スタックオーバーフローとクラッシュ) を引き起こすことができました。(CVE-2017-5839)

  - 1.10.3 より前の GStreamer の gst-plugins-good の gst/isomp4/qtdemux.c にある qtdemux_parse_samples 関数により、リモート攻撃者が現在の stts インデックスに関係するベクトルを介してサービス拒否 (境界外のヒープ読み取り) を引き起こすことが可能になります。(CVE-2017-5840)

  - 1.10.3 以前の GStreamer の gst-plugins-base の gst-libs/gst/riff/riff-media.c の gst_riff_create_audio_caps 関数により、リモートの攻撃者が、細工された ASF ファイルを通じて、サービス拒否 (浮動小数点例外およびクラッシュ) を引き起こす可能性があります。(CVE-2017-5844)

  - 1.10.3 以前の GStreamer の gst-plugins-good の gst/avi/gstavidemux.c の gst_avi_demux_parse_ncdt 関数により、リモート攻撃者が周囲のタグの背後にある ncdt サブタグを介してサービス拒否 (無効なメモリ読み取りとクラッシュ) を引き起こす可能性があります。(CVE-2017-5845)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Hanno Bock 發現 GStreamer Base Plugins 未正確處理某些格式錯誤的媒體檔案。如果使用者遭誘騙而使用 GStreamer 應用程式開啟特製的媒體檔案，攻擊者可透過應用程式損毀造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 (從「base」集提供 GStreamer 外掛程式的套件) 中發現一些問題。所有問題都與建構的 ico 檔案有關，可導致超出邊界讀取，或可產生浮點例外狀況的建構視訊和 ASDF 檔案，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.10.36-2+deb8u2 版本中修正這些問題。

建議您升級 gst-plugins-base0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現有可能透過特製檔案在 GStreamer 觸發浮點例外狀況，進而造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.10.36-1.1+deb7u2 版本中修正。建議您升級 gst-plugins-base0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-2060 公告中提及的多個弱點影響。

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/audioparsers/gstaacparse.c 的 gst_aac_parse_sink_setcaps 函式允許遠端攻擊者透過特製的音訊檔案，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2016-10198)

  - 在 1.10.2 版之前的 GStreamer 中，flxdex 解碼器中 gst-plugins-good 的 gst_decode_chain_free_internal 函式允許遠端攻擊者透過無效檔案觸發不正確的 unref 呼叫，進而造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2016-9810)

  - 在 1.10.2 版之前的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函式會在 G_SLICE 設定為 always-malloc 的情況下，允許遠端攻擊者透過特製的 ico 檔案造成拒絕服務 (超出邊界讀取)。(CVE-2016-9811)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過涉及 ncdt 標籤的向量造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5841)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst/subparse/samiparse.c 的 html_context_handle_element 函式允許遠端攻擊者透過特製的 SMI 檔案造成拒絕服務 (超出邊界寫入)，OneNote_Manager.smi 即為一例。(CVE-2017-5842)

  - 在 1.10.3 版之前的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函式有多個釋放後使用弱點，遠端攻擊者可透過涉及資料流標籤的向量造成拒絕服務 (當機)，02785736.mxf 即為一例。
    (CVE-2017-5843)

  - 在 GStreamer 中，gst-plugins-bad 中 gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函式允許遠端攻擊者透過涉及 PSM 剖析的向量，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2017-5848)

  - 在 1.10.3 之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c 的 qtdemux_tag_add_str_full 函式允許遠端攻擊者透過特製的標籤值，造成拒絕服務 (超出邊界讀取和損毀)。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解碼器未初始化轉譯畫布，遠端攻擊者可藉此取得敏感資訊，例如將未繪製的簡單單幀 vmnc 影片壓縮至配置的轉譯畫布。(CVE-2016-9446)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的視訊檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5837)

  - 在 1.10.3 之前的 GStreamer 中，gst/gstdatetime.c 的 gst_date_time_new_from_iso8601_string 函式允許遠端攻擊者透過格式錯誤的日期時間字串造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2017-5838)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式未正確限制遞迴，這允許遠端攻擊者透過涉及巢狀 WAVEFORMATEX 的媒介造成拒絕服務 (堆疊溢出和當機) 。(CVE-2017-5839)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c  的 qtdemux_parse_samples 函式允許遠端攻擊者透過涉及目前 stts 索引的媒介造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5840)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的 ASF 檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5844)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過周圍標籤後的 ncdt 子標籤造成拒絕服務 (無效的記憶體讀取和當機)。(CVE-2017-5845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。下列套件已升級至更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全性修正：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 及 gstreamer1-plugins-bad-free 套件中找到多個缺陷。攻擊者可能會利用這些缺陷導致使用 GStreamer 架構的應用程式損毀。(CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	Name	Product	Family	Published	Updated	Severity
99461	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-base（SUSE-SU-2017:1039-1）	Nessus	SuSE Local Security Checks	4/19/2017	1/6/2021	high
99463	SUSE SLED12 / SLES12セキュリティ更新プログラム：gstreamer-plugins-base（SUSE-SU-2017:1041-1）	Nessus	SuSE Local Security Checks	4/19/2017	1/6/2021	high
125845	SUSE SLES11セキュリティ更新プログラム：gstreamer-0_10-plugins-base (SUSE-SU-2019:14076-1)	Nessus	SuSE Local Security Checks	6/12/2019	1/26/2022	high
102752	CentOS 7：clutter-gst2/gnome-video-effects/gstreamer-plugins-bad-free/etcgstreamer1/etc（CESA-2017:2060）	Nessus	CentOS Local Security Checks	8/25/2017	1/4/2021	high
180851	Oracle Linux 7: GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
99023	Ubuntu 14.04 LTS / 16.04 LTS：GStreamer Base Plugin 弱點 (USN-3244-1)	Nessus	Ubuntu Local Security Checks	3/28/2017	8/27/2024	high
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全性更新	Nessus	Debian Local Security Checks	3/2/2020	3/25/2024	medium
97232	Debian DLA-827-1：gst-plugins-base0.10 安全性更新	Nessus	Debian Local Security Checks	2/21/2017	1/11/2021	medium
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
102752	CentOS 7：clutter-gst2 / gnome-video-effects / gstreamer-plugins-bad-free / etcgstreamer1 / 等等 (CESA-2017:2060)	Nessus	CentOS Local Security Checks	8/25/2017	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

medium

medium

high

high