Bulletin d'alerte Debian

DSA-565-1 sox -- Dépassement de tampon

Date du rapport:

13 octobre 2004

Paquets concernés:

sox

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le système de suivi des bogues Debian : Bogue 262083.
Dans le dictionnaire CVE du Mitre : CVE-2004-0557.

Pour plus d'information:

Ulf Härnhammar a signalé deux failles de sécurité dans SoX, un traducteur d'échantillons sonores universel. Celles-ci peuvent être exploitées par des personnes malveillantes pour compromettre le système d'un utilisateur avec un fichier .wav spécialement créé.

Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 12.17.3-4woody2.

Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 12.17.4-9.

Nous vous recommandons de mettre à jour votre paquet sox.

Corrigé dans:

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2.dsc; http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2.diff.gz; http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_alpha.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_arm.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_i386.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_ia64.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_hppa.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_m68k.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_mips.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_mipsel.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_powerpc.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_s390.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/s/sox/sox_12.17.3-4woody2_sparc.deb; http://security.debian.org/pool/updates/main/s/sox/sox-dev_12.17.3-4woody2_sparc.deb

Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.