Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

xine-lib CDDB Client : Vulnérabilité de Format de Chaînes

23/01/2007 00H38
Référence Secunia : SA17099  
Date de publication : 2005-10-10

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
xine-lib 1.x

Référence CVE :
CVE-2005-2967


Description :
Ulf Harnhammar a rapporté une vulnérabilité dans xine-lib, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de format de chaînes dans "input_cdda.c" lors de l'écriture CD metadata retrouvé depuis un serveur CDDB à a cache file. Cela pourrait être exploité pour exécuter des commandes arbitraires sur le système d'un utilisateur quand l'utilisateur plays a CD, qui entraine xine-lib à télécharger potentiellement malicious CD metadata depuis un serveur CDDB.

L'exploitation de ce problème est possible seulement si l'attaquant par ex. modifies entrées sur lun serveur CDDB, pousse l'utilisateur dans connecting à a malicious CDDB server, ou pousse l'utilisateur à visiter un site web contenant embedded xine Audio CD MRL (Media Resource Locator).

La vulnérabilité a été rapportée dans les versions suivantes:
* All 1-beta réalise starting avec und incluant 1-beta3.
* All 1-rc releases.
* All 1.0 réalise supérieur ou égal à 1.0.2.
* The 1.1.0 release.


Solutions :
Mettre à jour en version 1.0.3a.
http://xinehq.de/index.php/releases

La vulnérabilité a été également corrigée dans le CVS.


Vulnérabilité découverte par :

Ulf Harnhammar

Référence :
Xine:
http://xinehq.de/index.php/security/XSA-2005-1

Gentoo Bugzilla:
http://bugs.gentoo.org/show_bug.cgi?id=107854




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.