Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2226-1 libmodplug

Debians sikkerhedsbulletin

DSA-2226-1 libmodplug -- bufferoverløb

Rapporteret den:

26. apr 2011

Berørte pakker:

libmodplug

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 622091.
I Mitres CVE-ordbog: CVE-2011-1574.

Yderligere oplysninger:

M. Lucinskij og P. Tumenas opdagde et bufferoverløb i koden til behandling af S3M-trackerfiler i Modplug-tracker-musikbiblioteket, hvilket måske kunne medføre udførelse af vilkårlig kode.

I den gamle stabile distribution (lenny), er dette problem rettet i version 0.8.4-1+lenny2.

I den stabile distribution (squeeze), er dette problem rettet i version 1:0.8.8.1-1+squeeze1.

I den ustabile distribution (sid), er dette problem rettet i version 1:0.8.8.2-1.

Vi anbefaler at du opgraderer dine libmodplug-pakker.