Множественные уязвимости в Streamripper

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в функции "http_parse_sc_header()" в файле lib/http.c. Удаленный пользователь может отправить уязвимому приложению слишком длинный HTTP заголовок, начинающийся с "Zwitterion v" и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке слишком длинных строк в функции "http_get_pls()" в файле lib/http.c. Удаленный пользователь может с помощью специально сформированного pls файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных при обработке слишком длинных "File" записей в функции "http_get_m3u()" в файле lib/http.c. Удаленный пользователь может с помощью специально сформированного m3u файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: sourceforge.net/projects/streamripper/

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
29.03.2009
Изменена секция "Решение"