FFmpeg

ソフト名：FFmpeg 0.7.4未満/0.8.3未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 整数アンダーフロー, 不正ASFパケット, メモリ破壊, 不正中国語AVSファイル, アロケーションエラー

ソース：

http://ffmpeg.org/

http://ffmpeg.org/releases/ffmpeg-0.7.4.changelog

http://ffmpeg.org/releases/ffmpeg-0.8.3.changelog

http://secunia.com/advisories/45532/

http://secunia.com/advisories/46111/

http://dvw-j.blogspot.com/2011/08/ffmpeg.html

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (FFmpeg 0.x)

回避策：USN-1209-1にて対応

脆弱性：DoS攻撃, システムアクセス, メモリ破壊, クラッシュ, 不正中国語AVSファイル

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-September/001419.html

http://secunia.com/advisories/43197/

http://secunia.com/advisories/43683/

http://secunia.com/advisories/44378/

http://secunia.com/advisories/45532/

http://secunia.com/advisories/46062/

http://dvw-j.blogspot.com/2011/02/ffmpeg.html

http://dvw-j.blogspot.com/2011/03/google-chrome_11.html

http://dvw-j.blogspot.com/2011/05/ffmpeg.html

http://dvw-j.blogspot.com/2011/08/ffmpeg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1196

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1931

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2161

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3362

CVE：CVE-2011-1196, CVE-2011-1931, CVE-2011-2161, CVE-2011-3362

危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.7.3未満/0.8.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 不正中国語AVSファイル, メモリ破壊

ソース：

http://ffmpeg.org/

http://www.ocert.org/advisories/ocert-2011-002.html

http://secunia.com/advisories/45532/

危険性：Medium Risk