Debians sikkerhedsbulletin
DSA-2226-1 libmodplug -- bufferoverløb
- Rapporteret den:
- 26. apr 2011
- Berørte pakker:
- libmodplug
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 622091.
I Mitres CVE-ordbog: CVE-2011-1574. - Yderligere oplysninger:
-
M. Lucinskij og P. Tumenas opdagde et bufferoverløb i koden til behandling af S3M-trackerfiler i Modplug-tracker-musikbiblioteket, hvilket måske kunne medføre udførelse af vilkårlig kode.
I den gamle stabile distribution (lenny), er dette problem rettet i version 0.8.4-1+lenny2.
I den stabile distribution (squeeze), er dette problem rettet i version 1:0.8.8.1-1+squeeze1.
I den ustabile distribution (sid), er dette problem rettet i version 1:0.8.8.2-1.
Vi anbefaler at du opgraderer dine libmodplug-pakker.