Boletines de Vulnerabilidades

int(6001)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en gstreamer en Red Hat
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	gstreamer-plugins
Descripción
Se han descubierto múltiples vulnerabilidades en "gstreamer-plugings" en Red Hat. Las vulnerabilidades son descritas a continuación: - CVE-2011-2911: Se ha descubierto una vulnerabilidad en "gstreamer-plugings". La vulnerabilidad reside en un error de desbordamiento de enteros en "libmodplug". Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante archivos "ModPlug" especialmente manipulados. - CVE-2011-2912: Se ha descubierto una vulnerabilidad en "gstreamer-plugings". La vulnerabilidad reside en un error de desbordamiento de enteros en "libmodplug". Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante archivos "ModPlug" especialmente manipulados. - CVE-2011-2913: Se ha descubierto una vulnerabilidad en "gstreamer-plugings". La vulnerabilidad reside en un error de desbordamiento de enteros en "libmodplug". Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante archivos "ModPlug" especialmente manipulados. - CVE-2011-2914: Se ha descubierto una vulnerabilidad en "gstreamer-plugings". La vulnerabilidad reside en un error de desbordamiento de enteros en "libmodplug". Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante archivos "ModPlug" especialmente manipulados. - CVE-2011-2915: Se ha descubierto una vulnerabilidad en "gstreamer-plugings". La vulnerabilidad reside en un error de desbordamiento de enteros en "libmodplug". Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante archivos "ModPlug" especialmente manipulados.
Solución
Actualización de software Red Hat (RHSA-2011:1264-1) Red Hat Enterprise Linux AS version 4 Red Hat Enterprise Linux Desktop version 4 Red Hat Enterprise Linux ES version 4 Red Hat Enterprise Linux WS version 4 https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-2911 CVE-2011-2912 CVE-2011-2913 CVE-2011-2914 CVE-2011-2915
BID
Recursos adicionales
Red Hat Security Advisory (RHSA-2011:1264-01) https://rhn.redhat.com/errata/RHSA-2011-1264.html