DSA-435-1 mpg123 -- переполнение кучи

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mpg123 (any) mpg123-esd (any) mpg123-nas (any) mpg123-oss-3dnow (any) mpg123-oss-i486 (any)

Обнаружена уязвимость в mpg123, программе проигрывания файлов mp3
с интерфейсом командной строки. Ответ от удалённого http-сервера может
вызвать переполнение буфера, выделенного из кучи, потенциально позволяя
выполнение произвольного кода с привилегиями пользователя, запустившего
mpg123. Для использования этой уязвимости mpg123 должна запросить
поток mp3 с злонамеренного удалённого сервера по протоколу HTTP.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.59r-13woody2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.59r-15.
Мы рекомендуем вам обновить пакет mpg123.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mpg123 - 0.59r-13woody2
mpg123-esd - 0.59r-13woody2
m68k:
mpg123 - 0.59r-13woody2
i686:
mpg123 - 0.59r-13woody2
mpg123-esd - 0.59r-13woody2
mpg123-nas - 0.59r-13woody2
mpg123-oss-3dnow - 0.59r-13woody2
mpg123-oss-i486 - 0.59r-13woody2
sparc:
mpg123 - 0.59r-13woody2
alpha:
mpg123 - 0.59r-13woody2
mpg123-esd - 0.59r-13woody2
arm:
mpg123 - 0.59r-13woody2

http://www.debian.org/security/dsa-435/

Источник: CVE
Наименование: CVE-2003-0865
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0865