Avis du CERT-FR
Objet : Vulnérabilités dans Xine
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Xine versions 0.99.2 et antérieures.
Résumé
Deux vulnérabilités affectant Xine permettent l'exécution de code arbitraire à distance.
Description
Xine est un lecteur multimedia pour les plates-formes Unix.
Deux vulnérabilités de type débordement de tampon ont été découvertes dans la gestion des entrées de type pnm://. Un utilisateur mal intentionné peut, par le biais d'un serveur malicieux, exécuter du code arbitraire à distance.
Solution
Se référer au site de Xine pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité 176 d'iDefense du 21 décembre 2004 :
http://www.idefense.com/application/poi/display?id=176&type=vulnerabilities -
Bulletin de sécurité 177 d'iDefense du 21 décembre 2004 :
http://www.idefense.com/application/poi/display?id=177&type=vulnerabilities -
Site de Xine :
http://xinehq.de
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 décembre 2004 | version initiale. |