GLSA 200610-09: libmusicbrainz: Multiple buffer overflows

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libmusicbrainz: Multiple buffer overflows
Дата:	22.10.2006
Ошибки:	#144089
ID:	200610-09

Сводка

Multiple buffer overflows have been found in libmusicbrainz, which could lead to a Denial of Service or possibly the execution of arbitrary code.

Назначение

libmusicbrainz is a client library used to access MusicBrainz music meta data.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/musicbrainz	< 2.1.4	>= 2.1.4	All supported architectures

Описание

Luigi Auriemma reported a possible buffer overflow in the MBHttp::Download function of lib/http.cpp as well as several possible buffer overflows in lib/rdfparse.c.

Воздействие

A remote attacker could be able to execute arbitrary code or cause Denial of Service by making use of an overly long "Location" header in an HTTP redirect message from a malicious server or a long URL in malicious RDF feeds.

Обход

There is no known workaround at this time.

Решение

All libmusicbrainz users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-libs/musicbrainz-2.1.4"

Ссылки

CVE-2006-4197

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200610-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.