Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3850-1 rtmpdump

Debians sikkerhedsbulletin

DSA-3850-1 rtmpdump -- sikkerhedsopdatering

Rapporteret den:

12. maj 2017

Berørte pakker:

rtmpdump

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-8270, CVE-2015-8271, CVE-2015-8272.

Yderligere oplysninger:

Dave McDaniel opdagede adskillige sårbarheder i rtmpdump, et lille dumper/bibliotek til RTMP-mediestreams, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode, hvis en misdannet stream blev dumpet.

I den stabile distribution (jessie), er disse problemer rettet i version 2.4+20150115.gita107cef-1+deb8u1.

I den kommende stabile distribution (stretch), er disse problemer rettet i version 2.4+20151223.gitfa8646d.1-1.

I den ustabile distribution (sid), er disse problemer rettet i version 2.4+20151223.gitfa8646d.1-1.

Vi anbefaler at du opgraderer dine rtmpdump-pakker.