Mandriva Linux 安全公告：libmodplug (MDVSA-2013:232)

medium Nessus 插件 ID 69890

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

在 libmodplug 中发现并修正了多种漏洞：

abc_set_parts() 函数 (src/load_abc.cpp) 内的整数溢出可被利用于通过特别构建的 ABC 文件来损坏堆内存 (CVE-2013-4233)。

abc_MIDI_drum() 和 abc_MIDI_gchord() 函数 (src/load_abc.cpp) 内的错误可被利用于通过特别构建的 ABC 文件来造成缓冲区溢出 (CVE-2013-4234)。

更新后的程序包已进行修补，以修正这些问题。

解决方案

更新受影响的 lib64modplug-devel 和/或 lib64modplug1 程序包。

插件详情

严重性: Medium

ID: 69890

文件名: mandriva_MDVSA-2013-232.nasl

版本: 1.7

类型: local

系列: Mandriva Local Security Checks

发布时间: 2013/9/14

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:lib64modplug-devel, p-cpe:/a:mandriva:linux:lib64modplug1, cpe:/o:mandriva:business_server:1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2013/9/13

参考资料信息

CVE: CVE-2013-4233, CVE-2013-4234

BID: 61713, 61714

MDVSA: 2013:232