GLSA 200705-21: MPlayer: Two buffer overflows

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	MPlayer: Two buffer overflows
Дата:	30.05.2007
Ошибки:	#168917
ID:	200705-21

Сводка

Two vulnerabilities have been discovered in MPlayer, each one could lead to the execution of arbitrary code.

Назначение

MPlayer is a media player incuding support for a wide range of audio and video formats.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-video/mplayer	< 1.0.20070321	>= 1.0.20070321	All supported architectures

Описание

A buffer overflow has been reported in the DMO_VideoDecoder_Open() function in file loader/dmo/DMO_VideoDecoder.c. Another buffer overflow has been reported in the DS_VideoDecoder_Open() function in file loader/dshow/DS_VideoDecoder.c.

Воздействие

A remote attacker could entice a user to open a specially crafted video file, potentially resulting in the execution of arbitrary code with the privileges of the user running MPlayer.

Обход

There is no known workaround at this time.

Решение

All MPlayer users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-video/mplayer-1.0.20070321"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200705-21.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.