GLSA 200701-24: VLC media player: Format string vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	VLC media player: Format string vulnerability
Дата:	26.01.2007
Ошибки:	#159845
ID:	200701-24

Сводка

VLC media player improperly handles format strings, allowing for the execution of arbitrary code.

Назначение

VLC media player is a multimedia player for various audio and video formats.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-video/vlc	< 0.8.6-r1	>= 0.8.6-r1	All supported architectures

Описание

Kevin Finisterre has discovered that when handling media locations, various functions throughout VLC media player make improper use of format strings.

Воздействие

An attacker could entice a user to open a specially crafted media location or M3U file with VLC media player, and execute arbitrary code on the system with the rights of the user running VLC media player.

Обход

There is no known workaround at this time.

Решение

All VLC media player users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-video/vlc-0.8.6-r1"

Ссылки

CVE-2007-0017

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200701-24.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.