Debian セキュリティ勧告

DSA-915-1 helix-player -- バッファオーバフロー

報告日時:

2005-12-02

影響を受けるパッケージ:

helix-player

危険性:

あり

参考セキュリティデータベース:

(SecurityFocus の) Bugtraq データベース: BugTraq ID 15381.
Mitre の CVE 辞書: CVE-2005-2629.

詳細:

整数オーバフローが helix 音楽およびビデオプレーヤ helix-player に発見されました。この欠陥により、特別に細工したネットワークリソースを提供することで、攻撃対象者のコンピュータ上で任意のコードの実行をリモートの攻撃者に許します。

旧安定版 (old stable) ディストリビューション (woody) には helix-player パッケージは含まれません。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 1.0.4-1sarge2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 1.0.6-1 で修正されています。

直ちに helix-player パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2.dsc; http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2.diff.gz; http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2_i386.deb
PowerPC:: http://security.debian.org/pool/updates/main/h/helix-player/helix-player_1.0.4-1sarge2_powerpc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。