Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
libvorbis 1.x.
Résumé
Plusieurs vulnérabilités découvertes dans la bibliothèque libvorbis permettent à un utilisateur disant malintentionné de provoquer un déni de service de l'application ou d'exécuter du code arbitraire au moyen d'un fichier au format ogg spécialement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA 1939 du 24 novembre 2009 : http://www.debian.org/security/2009/dsa-1939
- Bulletin de sécurité RedHat RHSA-2009:1561 du 09 novembre 2009 : http://rhn.redhat.com/errata/RHSA-2009-1561.html
- Bulletin de sécurité SuSE SUSE-SA:2009:052 du 04 novembre 2009 : http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00001.html
- Bulletin de sécurité Ubuntu USN-861-1 du 24 novembre 2009 : http://www.ubuntulinux.org/usn/usn-861-1
- Référence CVE CVE-2008-2009 https://www.cve.org/CVERecord?id=CVE-2008-2009
- Référence CVE CVE-2009-3379 https://www.cve.org/CVERecord?id=CVE-2009-3379
