GLSA 201412-40: FLAC: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	FLAC: User-assisted execution of arbitrary code
Дата:	26.12.2014
Ошибки:	#530288
ID:	201412-40

Сводка

A buffer overflow vulnerability in FLAC could lead to execution of arbitrary code or Denial of Service.

Назначение

The Free Lossless Audio Codec (FLAC) library is the reference implementation of the FLAC audio file format.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/flac	< 1.3.1-r1	>= 1.3.1-r1	All supported architectures

Описание

A stack-based buffer overflow flaw has been discovered in FLAC.

Воздействие

A remote attacker could entice a user to open a specially crafted .flac file using an application linked against FLAC, possibly resulting in execution of arbitrary code with the privileges of the process or a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All FLAC users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=media-libs/flac-1.3.1-r1"

Packages which depend on this library may need to be recompiled. Tools such as revdep-rebuild may assist in identifying these packages.

Ссылки

CVE-2014-8962

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201412-40.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.