Mandriva: Emne: [Sikkerhed Announce] [MDVSA-2009: 132] libsndfile

Linux Bot · #1 (**permalink**) 06-08-2009

LinuxSecurity.com: Flere sårbarheder er blevet fundet og rettet i libsndfile: Heap-baseret bufferoverløb i voc_read_header i libsndfile 1.0.15 gennem 1.0.19, som anvendes i Winamp 5.552 og eventuelt andre medier programmer, tillader sen angribere at forårsage denial of service (ansøgning crash) og muligvis afvikle vilkårlig kode via en VOC-fil med en ugyldig header værdi (CVE-2009-1788). Heap-baseret bufferoverløb i aiff_read_header i libsndfile 1.0.15 gennem 1.0.19, som anvendes i Winamp 5.552 og eventuelt andre medier programmer, tillader sen angribere at forårsage en denial of service (application crash) og muligvis afvikle vilkårlig kode via en AIFF-fil med en ugyldig header værdi (CVE-2009-1791). Denne opdatering indeholder rettelser til disse svagheder.

Mere ...

Thread Tools	Søg denne tråd
Vis Printvenlig Version Email denne side	Søg denne tråd: Avanceret søgning
Display Modes	Bedøm denne tråd
Linear Mode Switch to Hybrid Mode Switch to Tråd Mode	Bedøm denne tråd:

Mere UNIX og Linux Forum Emner du måske kan finde Helpful
Tråd	Thread Starter	Forum	Svar	Last Post
Mandriva: Emne: [Security Announce] [MDVSA-2009: 122] squirrelmail	Linux Bot	Sikkerhedsbulletiner (RSS)	0	05-23-2009 03:15 PM
Mandriva: Emne: [Security Announce] [MDVSA-2009: 117] ntp	Linux Bot	Sikkerhedsbulletiner (RSS)	0	05-19-2009 01:15 PM
Mandriva: Emne: [Security Announce] [MDVSA-2009: 115] phpMyAdmin	Linux Bot	Sikkerhedsbulletiner (RSS)	0	05-18-2009 01:15 PM
Mandriva: Emne: [Security Announce] [MDVSA-2009: 109] quagga	Linux Bot	Sikkerhedsbulletiner (RSS)	0	05-11-2009 03:15 AM
Mandriva: Emne: [Security Announce] [MDVSA-2009: 003] python	Linux Bot	Sikkerhedsbulletiner (RSS)	0	01-12-2009 06:40 PM


	Powered by