Debian DSA-1850-1：libmodplug - いくつかの脆弱性

high Nessus プラグイン ID 44715

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ModPlug に基づいた mod 音楽の共有ライブラリの libmodplug で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1438 libmodplug が、細工された曲のコメントまたは曲名を含む MED ファイルを処理する際に整数オーバーフローに影響を受けやすくなっていることが判明しました。

- CVE-2009-1513 libmodplug が、長い機器の名前を処理する際、PATinst 関数においてバッファオーバーフローに影響を受けやすくなっていることが判明しました。

ソリューション

libmodplug パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 1:0.7-5.2+etch1 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題は、バージョン 1:0.8.4-1+lenny1 で修正済みです。