GLSA 201710-21: Kodi: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Kodi: Arbitrary code execution
Дата:	22.10.2017
Ошибки:	#622384
ID:	201710-21

Сводка

An integer overflow vulnerability in Kodi could result in remote execution of arbitrary code.

Назначение

Kodi is a free and open source media-center and entertainment hub previously known as XBMC.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-tv/kodi	< 17.3-r1	>= 17.3-r1	All supported architectures

Описание

Kodi is vulnerable due to shipping with an embedded version of UnRAR. Please review the referenced CVE identifier for details.

Воздействие

A remote attacker, by enticing a user to process a specifically crafted RAR file, could execute arbitrary code.

Обход

There is no known workaround at this time.

Решение

All Kodi users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=media-tv/kodi-17.3-r1"

Ссылки

CVE-2012-6706

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201710-21.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.