GLSA 200503-37: LimeWire: Disclosure of sensitive information

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	LimeWire: Disclosure of sensitive information
Дата:	31.03.2005
Ошибки:	#85380
ID:	200503-37

Сводка

Two vulnerabilities in LimeWire can be exploited to disclose sensitive information.

Назначение

LimeWire is a Java peer-to-peer client compatible with the Gnutella file-sharing protocol.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-p2p/limewire	< 4.8.1	>= 4.8.1	All supported architectures

Описание

Two input validation errors were found in the handling of Gnutella GET requests (CAN-2005-0788) and magnet requests (CAN-2005-0789).

Воздействие

A remote attacker can craft a specific Gnutella GET request or use directory traversal on magnet requests to read arbitrary files on the system with the rights of the user running LimeWire.

Обход

There is no known workaround at this time.

Решение

All LimeWire users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-p2p/limewire-4.8.1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200503-37.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.