DSA-564-1 mpg123 -- не производится очистка вводимого пользователем текста

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mpg123 (any) mpg123-esd (any) mpg123-nas (any) mpg123-oss-3dnow (any) mpg123-oss-i486 (any)

Давид дель Вечио (David Del Vecchio) обнаружил уязвимость в mpg123,
популярном (хотя и несвободном) аудиоплеере MPEG layer 1/2/3. Созданный
злоумышленником файл в формате MPEG layer 2/3 может вызвать обвал
проверки заголовков mpg123, что в свою очередь, позволит выполнить
произвольный код с привилегиями пользователя, запустившего mpg123.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.59r-13woody3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.59r-16.
Мы рекомендуем вам обновить пакет mpg123.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mpg123 - 0.59r-13woody3
mpg123-esd - 0.59r-13woody3
m68k:
mpg123 - 0.59r-13woody3
i686:
mpg123 - 0.59r-13woody3
mpg123-esd - 0.59r-13woody3
mpg123-nas - 0.59r-13woody3
mpg123-oss-3dnow - 0.59r-13woody3
mpg123-oss-i486 - 0.59r-13woody3
hppa:
mpg123 - 0.59r-13woody3
sparc:
mpg123 - 0.59r-13woody3
alpha:
mpg123 - 0.59r-13woody3
mpg123-esd - 0.59r-13woody3
arm:
mpg123 - 0.59r-13woody3

http://www.debian.org/security/dsa-564/

Источник: CVE
Наименование: CVE-2004-0805
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0805