Säkerhetsbulletin från Debian
DSA-411-1 mpg321 -- formatsträngssårbarhet
- Rapporterat den:
- 2004-01-05
- Berörda paket:
- mpg321
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 9364.
I Mitres CVE-förteckning: CVE-2003-0969. - Ytterligare information:
-
En sårbarhet upptäcktes i mpg321, en kommandorads-mp3-spelare, med vilken data från en användare på ett osäkert sätt sändes till printf(3). Denna sårbarhet kunde utnyttjas av en angripare utifrån till att skriva över minne, och möjligen exekvera godtycklig kod. För att kunna utnyttja denna sårbarhet måste man spela en elakartad mp3-fil (även via strömmande HTTP).
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 0.2.10.2.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.2.10.3.
Vi rekommenderar att ni uppgraderar ert mpg321-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2.dsc
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2.tar.gz
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2.tar.gz
- Alpha:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/m/mpg321/mpg321_0.2.10.2_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.