aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2011/dsa-2257.wml
blob: 2146d086e99ce9622ad6dcb65f8a3ac2470daac1 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#use wml::debian::translation-check translation="3f5c388a28fa3b6a070c624659eba25f7dbfaf35" maintainer="Lev Lamberov"
<define-tag description>переполнение динамической памяти</define-tag>
<define-tag moreinfo>
<p>Рокко Калви обнаружил, что код для грамматического разбора списков воспроизведения XSPF из состава VLC, проигрывателя
мультимедиа и программы для выполнения вещания, содержит переполнение целых чисел, приводящее к
переполнению динамической памяти.  Эта уязвимость может позволить злоумышленнику выполнить
произвольный код в случае, если жертва откроет специально сформированный
файл.</p>


<p>Предыдущий стабильный выпуск (lenny) не подвержен данной проблеме.</p>

<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.1.3-1squeeze6.</p>

<p>В тестируемом (wheezy) и нестабильном (sid) выпусках эта
проблема будет исправлена позже.</p>


<p>Рекомендуется обновить пакеты vlc.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2257.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy