GLSA 200605-01: MPlayer: Heap-based buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	MPlayer: Heap-based buffer overflow
Дата:	01.05.2006
Ошибки:	#127969
ID:	200605-01

Сводка

MPlayer contains multiple integer overflows that may lead to a heap-based buffer overflow.

Назначение

MPlayer is a media player that supports many multimedia file types.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-video/mplayer	< 1.0.20060415	>= 1.0.20060415	All supported architectures
media-video/mplayer-bin	< 1.0.20060415	>= 1.0.20060415	All supported architectures

Описание

Xfocus Team discovered multiple integer overflows that may lead to a heap-based buffer overflow.

Воздействие

An attacker could entice a user to play a specially crafted multimedia file, potentially resulting in the execution of arbitrary code with the privileges of the user running the application.

Обход

There is no known workaround at this time.

Решение

All MPlayer users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-video/mplayer-1.0.20060415"

All MPlayer binary users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-video/mplayer-bin-1.0.20060415"

Ссылки

CVE-2006-1502

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200605-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.