ubuntuusers.de

Servus

in gstreamer-0.10 gibt es scheinbar eine 0-day Lücke

http://www.linuxmintusers.de/index.php?PHPSESSID=4f0d08a386cb946c5f23218b22d3306d&topic=38292.msg544329#new

https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-compromising-linux-desktop.html

Ja, betrifft aber nur 12.04 und evtl. 14.04. Der "Patch" für 12.04 ist angeblich:

sudo rm /usr/lib/x86_64-linux-gnu/gstreamer-0.10/libgstnsf.so

oder entsprechend. Dann ist die verursachende Bibliothek weg und die Funktionalität soll nicht beeinträchtigt sein ☺. Ubuntu ab 16.04 ist nicht betroffen.

Thomas_Do schrieb:

Ja, betrifft aber nur 12.04 und evtl. 14.04. Der "Patch" für 12.04 ist angeblich:

sudo rm /usr/lib/x86_64-linux-gnu/gstreamer-0.10/libgstnsf.so

Das müsste aber mit 14.04 genauso gehen.

Was funktioniert dann nicht mehr wenn man diese Bibliothek löscht?

Grad eben kam eine Aktualisierung

Siehe Anhang

Andi-S schrieb:

Was funktioniert dann nicht mehr wenn man diese Bibliothek löscht?

Laut Deines zweiten Links bleibt die volle Funktionalität erhalten, weil es noch eine alternative Bibliothek für das Abspielen von NFS-Dateien gibt. Außerdem, wer braucht sowas?