Avis du CERT-FR
Objet : Vulnérabilité dans SHOUTcast
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
SHOUTcast version 1.9.4 et antérieures.
Description
SHOUTcast est un serveur de flux audio basé sur winamp. Il utilise par défaut le port 8000/tcp.
Une vulnérabilité de type chaîne de format dans le traitement des noms de fichier permet l'exécution de code arbitraire à distance.
Solution
Mettre à jour en version 1.9.5 :
http://www.shoutcast.com/download
Documentation
-
Bulletin de sécurité sur le forum de winamp
http://forums.winamp.com/showthread.php?threadid=202936 -
Bulletin de sécurité Gentoo GLSA-200501-04 du 05 janvier 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200501-04.xml
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 janvier 2005 | version initiale. |
| 07 janvier 2005 | ajout réference au bulletin de sécurité de Gentoo. |