[ MDVSA-2008:103 ] - Updated libid3tag packages fix denial o

Mandrivan turvallisuustiedotteiden tuoreimmat

[ MDVSA-2008:103 ] - Updated libid3tag packages fix denial o

Uusi viestiKirjoittaja dude67 » 20 Touko 2008, 09:59

Updated libid3tag packages fix denial of service vulnerability

field.c in the libid3tag 0.15.0b library allows context-dependent
attackers to cause a denial of service (CPU and memory consumption)
via an ID3_FIELD_TYPE_STRINGLIST field that ends in '\0', which
triggers an infinite loop.

The updated packages have been patched to correct this.
Kuva
1. Mageia-1 KDE4 x86_64 (& Win7 Pro) | desktop
2. Mageia-2 KDE4 (& Win7 Home Premium) | laptop Acer 7530
3. Mageia-1 KDE4 (& Win7 Starter) | Samsung NC-10 miniläppäri
4. Mageia-1 KDE4 | serverinä toimiva desktop
Luotettavaa Linux käyttöä jo Mandriva 2006.0:sta lähtien :)
Avatar
dude67
Site Admin
 
Viestit: 2256
Liittynyt: 27 Syys 2007, 16:58
Paikkakunta: Espoo

Paluu Mandrivan turvallisuustiedotteet

Paikallaolijat

Käyttäjiä lukemassa tätä aluetta: Ei rekisteröityneitä käyttäjiä ja 53 vierailijaa

cron