GLSA 200907-14: Rasterbar libtorrent: Directory traversal

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Rasterbar libtorrent: Directory traversal
Дата:	17.07.2009
Ошибки:	#273156, #273961
ID:	200907-14

Сводка

A directory traversal vulnerability in Rasterbar libtorrent might allow a remote attacker to overwrite arbitrary files.

Назначение

Rasterbar libtorrent is a C++ BitTorrent implementation focusing on efficiency and scalability. Deluge is a BitTorrent client that ships a copy of libtorrent.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/rb_libtorrent	< 0.13-r1	>= 0.13-r1	All supported architectures
net-p2p/deluge	< 1.1.9	>= 1.1.9	All supported architectures

Описание

census reported a directory traversal vulnerability in src/torrent_info.cpp that can be triggered via .torrent files.

Воздействие

A remote attacker could entice a user or automated system using Rasterbar libtorrent to load a specially crafted BitTorrent file to create or overwrite arbitrary files using dot dot sequences in filenames.

Обход

There is no known workaround at this time.

Решение

All Rasterbar libtorrent users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-libs/rb_libtorrent-0.13-r1"

All Deluge users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-p2p/deluge-1.1.9"

Ссылки

CVE-2009-1760

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200907-14.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.