Atualização importante de segurança do openSUSE para o gstreamer, gstreamer-plugins-bad, gstreamer-plugins-base, aviso 2021: 0822 -1

 

Confira !!

Uma atualização que corrige uma vulnerabilidade, contém um recurso que agora está disponível

Gravidade Importate

ID do anúncio: openSUSE-SU-2021: 0821-1

Data de emissão: 1 de junho de 2021

Avaliação: importante

Referências: # 1186024

Referências cruzadas: CVE-2021-31215

Pontuações CVSS:

CVE-2021-31215 (NVD): 8,8 CVSS: 3.1 / AV: N / AC: L / PR: L / UI: N / S: U / C: H / I: H / A: H

CVE-2021-31215 (SUSE): 8,6 CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: L / A: H

Produtos afetados:

openSUSE Leap 15.2

DESCRIÇÂO

Desbloquear a variável de condição em FLUSH_START - check: Use `g_thread_yield ()` em vez de `g_usleep (1)` - testes: use cpu_family para verificações de arch - gst-launch: Acompanhamento para falta de `s / g_print / gst_print / g` - gst -inspect: Adiciona define guarda para `g_log_writer_supports_color ()` - gst-launch: volte para `GST_STATE_NULL` em uma etapa. - device-monitor: listar provedores ocultos antes de listar dispositivos - autotools build consertos para GNU make 4.3 gstreamer-plugins-good foi atualizado para a versão 1.16.3 (bsc # 1181255): - desentrelaçar: renegociação instantânea - flacenc: Pass informações de áudio de set_format () para query_total_samples () explicitamente - flacparse: conserta reordenação quebrada de metadados flac - jack: Use jack_free (3) para liberar portas - jpegdec: verifique o tamanho do buffer antes de desreferenciar - pulso: Faça com que seja compilado com -fno-common - h264parser: Não aloque um tamanho muito grande de memória para dados de usuário registrados SEI - ladspa: corrija propriedades inteiras ilimitadas - modplug: evite divisão por zero - msdkdec: Corrija vazamento GstMsdkContext - msdkenc: corrija vazamentos em windows - musepackdec: Não falhe em todas as consultas se nenhuma taxa de amostragem for conhecida ainda - openslessink: permite que o openslessink lide com fluxos de 48kHz. - opencv: permite compilação em 4.2.x - proxysink: event_function precisa lidar com o evento quando é desconectado de proxysrc - vulkan: Abandone o uso de VK_RESULT_BEGIN_RANGE - wasapi: adicionado liberação de bloqueio ausente em caso de erro em gst_wasapi_xxx_reset - wasapi: Corrigir possível impasse durante a mudança de estado para baixo - waylandsink: janela limpa quando o pipeline é interrompido - webrtc: Suporta candidatos ICE não gotejantes no SDP - webrtc: desmapear todos os buffers não binários recebidos por meio do canal de dados - meson: construir com neon 0,31 - Remover patch fixo upstream: gstreamer-h264parser-fix-overflow.patch - h264parser: proteger contra ref_pic_markings overflow (bsc # 1181255 CVE-2021-3185) - Desative o plugin kate / libtiger. Os streams do Kate para karaokê não são mais usados ​​e o tarball de origem do libtiger não está mais disponível no upstream. (jsc # SLE-13843) gstreamer-plugins-ugly foi atualizado para a versão 1.16.3 (bsc # 1181255): + x264enc: corrigido o valor em_data na mensagem CEA-708 CC SEI gstreamer-plugins-base foi atualizado para a versão 1.16.3 (bsc # 1181255): - audioaggregator: Verifique todas as estruturas de limites permitidos downstream se eles suportam a taxa upstream - audioaggregator: Tornar definindo / substituindo callbacks thread-safe - compositor: Corrigir preenchimento de checkerboard para BGRx / RGBx e UYVY / YUY2 / YVYU - decodebin3: somente forçar sequência selecionada de streams após um select-streams - glupload: Fix fallback de método de upload dmabuf direto para dmabuf - glvideomixer: execute `_get_highest_precision ()` na thread GL - libvisual: use `gst_element_class_set_metadata ()` ao passar strings dinâmicas - oggstream: Solução alternativa para PAR quebrado em VP8 BOS - subparse: aceite timestamps WebVTT sem um componente de hora - playbin: Handle mensagem de erro com indicação de redirecionamento - textrender: Corrija a saída AYUV. - typefind: Considere MPEG-PS PSM como um tipo PES - uridecodebin3: padrão para tamanho de buffer diferente de 0 e duração do buffer,

CORREÇÃO

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE, como YaST online_update ou "patch zypper". Alternativamente, você pode executar o comando listado para o seu produto: - openSUSE Leap 15.2: zypper in -t patch openSUSE-2021-822 = 1

LISTA DE PACOTES

   - openSUSE Leap 15.2 (i586 x86_64): gstreamer-1.16.3-lp152.2.3.1 gstreamer-debuginfo-1.16.3-lp152.2.3.1 gstreamer-debugsource-1.16.3-lp152.2.3.1 gstreamer-devel- 1.16.3-lp152.2.3.1 gstreamer-doc-1.16.3-lp152.2.3.1 gstreamer-plugins-bad-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-chromaprint-1.16.3-lp152 .3.3.1 gstreamer-plugins-bad-chromaprint-debuginfo-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-debuginfo-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-debugsource-1.16. 3-lp152.3.3.1 gstreamer-plugins-bad-devel-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-doc-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-fluidsynth-1.16 .3-lp152.3.3.1 gstreamer-plugins-bad-fluidsynth-debuginfo-1.16.3-lp152.3.3.1 gstreamer-plugins-base-1.16.3-lp152.3.3.1 gstreamer-plugins-base-debuginfo- 116.3-lp152.3.3.1 gstreamer-plugins-base-debugsource-1.16.3-lp152.3.3.1 gstreamer-plugins-base-devel-1.16.3-lp152.3.3.1 gstreamer-plugins-base-doc-1.16 .3-lp152.3.3.1 gstreamer-plugins-good-1.16.3-lp152.2.3.1 gstreamer-plugins-good-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-good-debugsource-1.16. 3-lp152.2.3.1 gstreamer-plugins-good-doc-1.16.3-lp152.2.3.1 gstreamer-plugins-good-extra-1.16.3-lp152.2.3.1 gstreamer-plugins-good-extra-debuginfo -1.16.3-lp152.2.3.1 gstreamer-plugins-good-gtk-1.16.3-lp152.2.3.1 gstreamer-plugins-good-gtk-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins- good-jack-1.16.3-lp152.2.3.1 gstreamer-plugins-good-jack-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-good-qtqml-1.16.3-lp152.2.3.1 gstreamer -plugins-good-qtqml-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-ugly-1.16.3-lp152.2.3.1 gstreamer-plugins-ugly-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-ugly-debugsource-1.16.3 -lp152.2.3.1 gstreamer-plugins-ugly-doc-1.16.3-lp152.2.3.1 gstreamer-utils-1.16.3-lp152.2.3.1 gstreamer-utils-debuginfo-1.16.3-lp152.2.3. 1 libgstadaptivedemux-1_0-0-1.16.3-lp152.3.3.1 libgstadaptivedemux-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstallocators-1_0-0-1.16.3-lp152.3.3.1 libgstallocators- 1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstapp-1_0-0-1.16.3-lp152.3.3.1 libgstapp-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstaudio-1_0 -0-1.16.3-lp152.3.3.1 libgstaudio-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstbadaudio-1_0-0-1.16.3-lp152.3.3.1 libgstbadaudio-1_0-0- debuginfo-1.16.3-lp152.3.3.1 libgstbasecamerabinsrc-1_0-0-1.16.3-lp152.3.3.1 libgstbasecamerabinsrc-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstcodecparsers-1_0-0-1.16.3-lp152.3.3.1 libgstcodecparsers- 1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstfft-1_0-0-1.16.3-lp152.3.3.1 libgstfft-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstgl-1_0 -0-1.16.3-lp152.3.3.1 libgstgl-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstinsertbin-1_0-0-1.16.3-lp152.3.3.1 libgstinsertbin-1_0-0- debuginfo-1.16.3-lp152.3.3.1 libgstisoff-1_0-0-1.16.3-lp152.3.3.1 libgstisoff-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstmpegts-1_0-0-1.16 .3-lp152.3.3.1 libgstmpegts-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstpbutils-1_0-0-1.16.3-lp152.3.3.1 libgstpbutils-1_0-0-debuginfo-1.16. 3-lp152.3.3.1 libgstphotography-1_0-0-1.16.3-lp152.3.3.1 libgstphotography-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstplayer-1_0-0-1.16.3-lp152.3.3.1 libgstplayer-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstreamer-1_0-0-1.16.3-lp152.2.3.1 libgstreamer-1_0-0-debuginfo-1.16.3-lp152.2.3.1 libgstriff-1_0-0-1.16.3-lp152.3.3.1 libgstriff-1_0 -0-debuginfo-1.16.3-lp152.3.3.1 libgstrtp-1_0-0-1.16.3-lp152.3.3.1 libgstrtp-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstrtsp-1_0- 0-1.16.3-lp152.3.3.1 libgstrtsp-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstsctp-1_0-0-1.16.3-lp152.3.3.1 libgstsctp-1_0-0-debuginfo -1.16.3-lp152.3.3.1 libgstsdp-1_0-0-1.16.3-lp152.3.3.1 libgstsdp-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgsttag-1_0-0-1.16. 3-lp152.3.3.1 libgsttag-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgsturidownloader-1_0-0-1.16.3-lp152.3.3.1 libgsturidownloader-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstvideo-1_0-0-1.16.3-lp152.3.3.1 libgstvideo-1_0-0-debuginfo-1.16.3-lp152.3.3 .1 libgstwayland-1_0-0-1.16.3-lp152.3.3.1 libgstwayland-1_0-0-debuginfo-1.16.3-lp152.3.3.1 libgstwebrtc-1_0-0-1.16.3-lp152.3.3.1 libgstwebrtc -1_0-0-debuginfo-1.16.3-lp152.3.3.1 typelib-1_0-Gst-1_0-1.16.3-lp152.2.3.1 typelib-1_0-GstAllocators-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstApp-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstAudio-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstGL-1_0-1.16.3-lp152.3.3. 1 typelib-1_0-GstInsertBin-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstMpegts-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstPbutils-1_0-1.16.3-lp152.3.3 .1 typelib-1_0-GstPlayer-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstRtp-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstRtsp-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstSdp-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstTag-1_0-1.16.3-lp152.3.3 .1 typelib-1_0-GstVideo-1_0-1.16.3-lp152.3.3.1 typelib-1_0-GstWebRTC-1_0-1.16.3-lp152.3.3.1 - openSUSE Leap 15.2 (x86_64): gstreamer-32bit-1.16. 3-lp152.2.3.1 gstreamer-32bit-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-bad-32bit-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-32bit-debuginfo-1.16 .3-lp152.3.3.1 gstreamer-plugins-bad-chromaprint-32bit-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-chromaprint-32bit-debuginfo-1.16.3-lp152.3.3.1 gstreamer- plugins-bad-fluidsynth-32bit-1.16.3-lp152.3.3.1 gstreamer-plugins-bad-fluidsynth-32bit-debuginfo-1.16.3-lp152.3.3.1 gstreamer-plugins-base-32bit-1.16.3- lp152.3.3.1 gstreamer-plugins-base-32bit-debuginfo-1.16.3-lp152.3.3.1 gstreamer-plugins-base-devel-32bit-1.16.3-lp152.3.3.1 gstreamer-plugins-good-32bit-1.16.3 -lp152.2.3.1 gstreamer-plugins-good-32bit-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-good-extra-32bit-1.16.3-lp152.2.3.1 gstreamer-plugins-good- extra-32bit-debuginfo-1.16.3-lp152.2.3.1 gstreamer-plugins-good-jack-32bit-1.16.3-lp152.2.3.1 gstreamer-plugins-good-jack-32bit-debuginfo-1.16.3- lp152.2.3.1 gstreamer-plugins-ugly-32bit-1.16.3-lp152.2.3.1 gstreamer-plugins-ugly-32bit-debuginfo-1.16.3-lp152.2.3.1 libgstadaptivedemux-1_0-0-32bit-1.16 .3-lp152.3.3.1 libgstadaptivedemux-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstallocators-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstallocators-1_0-0- 32bit-debuginfo-1.16.3-lp152.3.3.1 libgstapp-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstapp-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstaudio-1_0-0-32bit-1.16.3-lp152 .3.3.1 libgstaudio-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstbadaudio-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstbadaudio-1_0-0-32bit-debuginfo- 1.16.3-lp152.3.3.1 libgstbasecamerabinsrc-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstbasecamerabinsrc-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstcodecparsers-1_0-0 -32bit-1.16.3-lp152.3.3.1 libgstcodecparsers-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstfft-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstfft- 1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstgl-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstgl-1_0-0-32bit-debuginfo-1.16.3-lp152. 3.3.1 libgstinsertbin-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstinsertbin-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstisoff-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstisoff-1_0-0-32bit-debuginfo-1.16.3 -lp152.3.3.1 libgstmpegts-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstmpegts-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstpbutils-1_0-0-32bit- 1.16.3-lp152.3.3.1 libgstpbutils-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstphotography-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstphotography-1_0-0 -32bit-debuginfo-1.16.3-lp152.3.3.1 libgstplayer-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstplayer-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstreamer-1_0-0-32bit-1.16.3-lp152.2.3.1 libgstreamer-1_0-0-32bit-debuginfo-1.16.3-lp152.2.3.1 libgstriff-1_0-0-32bit-1.16.3-lp152. 3.3.1 libgstriff-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstrtp-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstrtp-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstrtsp-1_0-0-32bit-1.16.3-lp152 .3.3.1 libgstrtsp-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstsctp-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstsctp-1_0-0-32bit-debuginfo- 1.16.3-lp152.3.3.1 libgstsdp-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstsdp-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgsttag-1_0-0 -32bit-1.16.3-lp152.3.3.1 libgsttag-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgsturidownloader-1_0-0-32bit-1.16.3-lp152.3.3.1 libgsturidownloader- 1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstvideo-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstvideo-1_0-0-32bit-debuginfo-1.16.3-lp152. 3.3.1 libgstwayland-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstwayland-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 libgstwebrtc-1_0-0-32bit-1.16.3-lp152.3.3.1 libgstwebrtc-1_0-0-32bit-debuginfo-1.16.3-lp152.3.3.1 - openSUSE Leap 15.2 (noarch) : gstreamer-lang-1.16.3-lp152.2.3.1 gstreamer-plugins-bad-lang-1.16.3-lp152.3.3.1 gstreamer-plugins-base-lang-1.16.3-lp152.3.3.1 gstreamer- plugins-good-lang-1.16.3-lp152.2.3.1 gstreamer-plugins-ugly-lang-1.16.3-lp152.2.3.1

Fonte

Até a próxima !!