MiMMS是一款使用MMS协议下载并保存流媒体的程序。 MiMMS在处理畸形的数据时，远程攻击者可能利用此漏洞在用用户机器上执行任意指令。 MiMMS的get_header()和get_media_packet函数在从服务器读取数据时存在栈溢出漏洞。如果用户受骗连接到了恶意的服务器的话，就会触发这个漏洞，导致执行任意代码。 xine xine-lib 1.1.0 xine xine-lib 1.0.1 xine xine-lib 1.0 MiMMS MiMMS 0.0.9 厂商补丁： Gentoo ------ Gentoo已经为此发布了一个安全公告（GLSA-200607-07）以及相应补丁: GLSA-200607-07：xine-lib: Buffer overflow 链接：<a href="http://security.gentoo.org/glsa/glsa-200607-07.xml" target="_blank">http://security.gentoo.org/glsa/glsa-200607-07.xml</a> 所有xine-lib用户都应升级到最新版本： # emerge --sync # emerge --ask --oneshot --verbose ">=3Dmedia-libs/xine-lib-1.1.2-r2"= xine ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://xinehq.de/index.php/releases" target="_blank">http://xinehq.de/index.php/releases</a> MiMMS ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_amd64.deb"...
MiMMS是一款使用MMS协议下载并保存流媒体的程序。 MiMMS在处理畸形的数据时，远程攻击者可能利用此漏洞在用用户机器上执行任意指令。 MiMMS的get_header()和get_media_packet函数在从服务器读取数据时存在栈溢出漏洞。如果用户受骗连接到了恶意的服务器的话，就会触发这个漏洞，导致执行任意代码。 xine xine-lib 1.1.0 xine xine-lib 1.0.1 xine xine-lib 1.0 MiMMS MiMMS 0.0.9 厂商补丁： Gentoo ------ Gentoo已经为此发布了一个安全公告（GLSA-200607-07）以及相应补丁: GLSA-200607-07：xine-lib: Buffer overflow 链接：<a href="http://security.gentoo.org/glsa/glsa-200607-07.xml" target="_blank">http://security.gentoo.org/glsa/glsa-200607-07.xml</a> 所有xine-lib用户都应升级到最新版本： # emerge --sync # emerge --ask --oneshot --verbose ">=3Dmedia-libs/xine-lib-1.1.2-r2"= xine ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://xinehq.de/index.php/releases" target="_blank">http://xinehq.de/index.php/releases</a> MiMMS ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_amd64.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_amd64.deb</a> <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_i386.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_i386.deb</a> <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_sparc.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms-dev_0.1-0ubuntu1.1_sparc.deb</a> <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_amd64.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_amd64.deb</a> <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_powerpc.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_powerpc.deb</a> <a href="http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_sparc.deb" target="_blank">http://security.ubuntu.com/ubuntu/pool/main/libm/libmms/libmms0_0.1-0ubuntu1.1_sparc.deb</a>
