GLSA 200504-27: xine-lib: Two heap overflow vulnerabilities
| Опасность: | средняя |
| Заголовок: | xine-lib: Two heap overflow vulnerabilities |
| Дата: | 26.04.2005 |
| Ошибки: | |
| ID: | 200504-27 |
Сводка
Two vulnerabilities have been found in xine-lib which could lead to the remote execution of arbitrary code.Назначение
xine-lib is a multimedia library which can be utilized to create multimedia frontends.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| media-libs/xine-lib | < 1.0-r2 | >= 1.0-r2 | All supported architectures |
Описание
Heap overflows have been found in the code handling RealMedia RTSP and Microsoft Media Services streams over TCP (MMST).
Воздействие
By setting up a malicious server and enticing a user to use its streaming data, a remote attacker could possibly execute arbitrary code on the client computer with the permissions of the user running any multimedia frontend making use of the xine-lib library.
Обход
There is no known workaround at this time.
Решение
All xine-lib users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose media-libs/xine-lib
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.