GLSA-201206-16 : TagLib：多个漏洞

medium Nessus 插件 ID 59669

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201206-16 中所述漏洞的影响（TagLib：多个漏洞）

已在 TagLib 中发现多种漏洞：
ape/apeproperties.cpp 中的“analyzeCurrent()”函数包含“除以零”错误 (CVE-2012-1107)。
Inogg/xiphcomment.cpp 中的“parse()”函数在处理“vendorLength”字段时包含错误 (CVE-2012-1108)。
toolkit/tbytevector.cpp 中的“mid()”函数包含一个整数溢出错误 (CVE-2012-1584)。
影响：

远程攻击者可引诱用户或自动化系统通过使用 TagLib 的应用程序打开特别构建的 OGG 文件，从而可能导致拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 TagLib 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/taglib-1.7.1' 可能需要重新编译依赖此库的程序包。revdep-rebuild 等工具可协助识别这些程序包的一部分。