|
|
SecurInfos.info - Bulletins de sécurité informatique, Alertes et Protection
xine-lib CDDB Client : Vulnérabilité de Format de Chaînes 
10/10/2005 11H07
Référence Secunia : SA17099
Risque : Critique. Niveau 4 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit : xine-lib 1.x
Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2967
Description :
Ulf Harnhammar a rapporté une vulnérabilité dans xine-lib, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de format de chaînes dans "input_cdda.c" lors de l'écriture de méta-données CD récupérées depuis un serveur CDDB dans un fichier de cache. Cela pourrait être exploité pour exécuter des commandes arbitraires sur le système d'un utilisateur quand l'utilisateur joue un CD, qui entraine xine-lib à télécharger des méta-données CD potentiellement mlalicieuses depuis un serveur CDDB.
L'exploitation de ce problème est possible seulement si l'attaquant par ex. modifie des entrées sur le serveur CDDB, pousse l'utilisateur à se connecter au serveur CDDB malicieux, ou pousse l'utilisateur à visiter un site web contenant des données MRL (Media Resource Locator).
La vulnérabilité a été rapportée dans les versions suivantes:
* 1-beta réalise à partir de 1-beta3.
* 1-rc releases.
* 1.0 réalise supérieur ou égal à 1.0.2.
* 1.1.0
Solutions :
Mettre à jour en version 1.0.3a.
http://xinehq.de/index.php/releases
La vulnérabilité a été également corrigée dans le CVS.
Vulnérabilité découverte par : Ulf Harnhammar
Référence :
Xine:
http://xinehq.de/index.php/security/XSA-2005-1
Gentoo Bugzilla:
http://bugs.gentoo.org/show_bug.cgi?id=107854
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS