Säkerhetsinformation / 2014 / Säkerhetsinformation -- DSA-2973-1 vlc

Säkerhetsbulletin från Debian

DSA-2973-1 vlc -- säkerhetsuppdatering

Rapporterat den:

2014-07-07

Berörda paket:

vlc

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2013-1868, CVE-2013-1954, CVE-2013-4388.

Ytterligare information:

Flera buffertspill har upptäckts i mediaspelaren VideoLAN. Behandling av felaktigt formaterade undertexter eller filmfiler kunde leda till överbelastning och potentiellt till körning av illasinnad kod.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 2.0.3-5+deb7u1.

För uttestningsutgåvan (Jessie) har dessa problem rättats i version 2.1.0-1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 2.1.0-1.

Vi rekommenderar att ni uppgraderar era vlc-paket.