Debians sikkerhedsbulletin

DSA-2226-1 libmodplug -- bufferoverløb

Rapporteret den:
26. apr 2011
Berørte pakker:
libmodplug
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 622091.
I Mitres CVE-ordbog: CVE-2011-1574.
Yderligere oplysninger:

M. Lucinskij og P. Tumenas opdagde et bufferoverløb i koden til behandling af S3M-trackerfiler i Modplug-tracker-musikbiblioteket, hvilket måske kunne medføre udførelse af vilkårlig kode.

I den gamle stabile distribution (lenny), er dette problem rettet i version 0.8.4-1+lenny2.

I den stabile distribution (squeeze), er dette problem rettet i version 1:0.8.8.1-1+squeeze1.

I den ustabile distribution (sid), er dette problem rettet i version 1:0.8.8.2-1.

Vi anbefaler at du opgraderer dine libmodplug-pakker.