GLSA 201311-01: Mednafen: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Mednafen: Arbitrary code execution
Дата:	04.11.2013
Ошибки:	#326141
ID:	201311-01

Сводка

An unspecified vulnerability in Mednafen could result in the execution of arbitrary code.

Назначение

Mednafen is an advanced NES, GB/GBC/GBA, TurboGrafx 16/CD, NGPC and Lynx emulator.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
games-emulation/mednafen	< 0.8.13	>= 0.8.13	All supported architectures

Описание

An unspecified vulnerability has been discovered in Mednafen when using network play.

Воздействие

A remote server could execute arbitrary code with the privileges of the process.

Обход

There is no known workaround at this time.

Решение

All Mednafen users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=games-emulation/mednafen-0.8.13"

Ссылки

CVE-2010-3085

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201311-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.