 |
MiMMS媒体流处理远程栈溢出漏洞 |
|
|
| MiMMS媒体流处理远程栈溢出漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:18:24 |
|
2006-12-6 19:26:18
发布日期：2006-06-22
更新日期：2006-12-06
受影响系统：
xine xine-lib 1.1.0
xine xine-lib 1.0.1
xine xine-lib 1.0
MiMMS MiMMS 0.0.9 描述：
BUGTRAQ ID: 18608
CVE(CAN) ID: CVE-2006-2200
MiMMS是一款使用MMS协议下载并保存流媒体的程序。
MiMMS在处理畸形的数据时，远程攻击者可能利用此漏洞在用用户机器上执行任意指令。
MiMMS的get_header()和get_media_packet函数在从服务器读取数据时存在栈溢出漏洞。如果用户受骗连接到了恶意的服务器的话，就会触发这个漏洞，导致执行任意代码。
<*来源：Anon Sricharoenchai （anon_hui@yahoo.com）
链接：http://secunia.com/advisories/20749/
http://secunia.com/advisories/23218/
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=374577;msg=5
http://sourceforge.net/project/shownotes.php?release_id=468432
http://security.gentoo.org/glsa/glsa-200607-07.xml
*>
建议：
厂商补丁：
Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA-200607-07）以及相应补丁:
GLSA-200607-07：xine-lib: Buffer overflow
链接：http://security.gentoo.org/glsa/glsa-200607-07.xml
所有xine-lib用户都应升级到最新版本：
# emerge --sync
# emerge --ask --oneshot --verbose ">=3Dmedia-libs/xine-lib-1.1.2-r2"=
xine
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://xinehq.de/index.php/releases
MiMMS
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_amd64.deb
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_i386.deb
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_sparc.deb
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_amd64.deb
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_powerpc.deb
http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_sparc.deb
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： JustSystems多个产品缓冲区溢出漏洞
下一篇新闻： Xine-Lib RuleMatches远程缓冲区溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
