Bulletin d'alerte Debian

DSA-915-1 helix-player -- Dépassement de tampon

Date du rapport :

2 décembre 2005

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 15381.
Dans le dictionnaire CVE du Mitre : CVE-2005-2629.

Plus de précisions :

Un dépassement d'entier a été découvert dans le lecteur multimédia helix-player, qui permettait à un attaquant distant d'exécuter du code arbitraire en fournissant à la victime une ressource réseau spécialement conçue.

L'ancienne distribution stable (Woody) ne contient pas le paquet helix-player.

Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 1.0.4-1sarge2.

Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.0.6-1.

Nous vous recommandons de mettre à jour votre paquet helix-player.

Corrigé dans :

Debian GNU/Linux 3.1 (sarge)

Source :: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2.dsc; http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2.diff.gz; http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2_i386.deb
PowerPC:: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2_powerpc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.