GLSA 200510-08: xine-lib: Format string vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	xine-lib: Format string vulnerability
Дата:	08.10.2005
Ошибки:	#107854
ID:	200510-08

Сводка

xine-lib contains a format string error in CDDB response handling that may be exploited to execute arbitrary code.

Назначение

xine-lib is a multimedia library which can be utilized to create multimedia frontends. It includes functions to retrieve information about audio CD contents from public CDDB servers.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/xine-lib	< 1.1.0-r5	>= 1.1.0-r5	All supported architectures

Описание

Ulf Harnhammar discovered a format string bug in the routines handling CDDB server response contents.

Воздействие

An attacker could submit malicious information about an audio CD to a public CDDB server (or impersonate a public CDDB server). When the victim plays this CD on a multimedia frontend relying on xine-lib, it could end up executing arbitrary code.

Обход

There is no known workaround at this time.

Решение

All xine-lib users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose media-libs/xine-lib

Ссылки

CAN-2005-2967

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200510-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.