GLSA 200604-15: xine-ui: Format string vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	xine-ui: Format string vulnerabilities
Дата:	26.04.2006
Ошибки:	#130801
ID:	200604-15

Сводка

Format string vulnerabilities in xine-ui may lead to the execution of arbitrary code.

Назначение

xine-ui is a skin-based user interface for xine. xine is a free multimedia player. It plays CDs, DVDs, and VCDs, and can also decode other common multimedia formats.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-video/xine-ui	< 0.99.4-r5	>= 0.99.4-r5	All supported architectures

Описание

Ludwig Nussel discovered that xine-ui incorrectly implements formatted printing.

Воздействие

By constructing a malicious playlist file, a remote attacker could exploit these vulnerabilities to execute arbitrary code with the rights of the user running the application.

Обход

There is no known workaround at this time.

Решение

All xine-ui users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-video/xine-ui-0.99.4-r5"

Ссылки

CVE-2006-1905

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200604-15.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.