[NEWS] VLC Media Player SDP Processing Buffer Overflow Vulnerability

[Chill-Out]

Giovedì 10 Gennaio 2008

Secunia Advisory: SA28383 del 2008-01-10

La società di sicurezza Secunia pubblica il suddetto Advisory contrassegnadolo come High Critical, nello specifico Luigi Auriemma ha reso noto che VLC è incline ad una vulnerabilità a causa di un errore all'interno di modules/access/rtsp/real_sdpplin.c, lo sfruttamento della vulnerabilità consentirebbe ad un'utente malintenzionato di compromettere il sistema di un'utente ignaro.
La vulnerabilità è segnalata nella versione 0.8.6d. Altre versioni potrebbero essere vulnerabili.
Al momento non sono disponibili patch, si raccomanda di non connettersi a server streaming non sicuri.

Precedente vulnerabilità [NEWS] VLC Media Player Multiple Vulnerabilities -> c.m.g

[leolas]

Originariamente inviato da Chill-Out

Giovedì 10 Gennaio 2008

Secunia Advisory: SA28383 del 2008-01-10

La società di sicurezza Secunia pubblica il suddetto Advisory contrassegnadolo come High Critical, nello specifico Luigi Auriemma ha reso noto che VLC è incline ad una vulnerabilità a causa di un errore all'interno di modules/access/rtsp/real_sdpplin.c, lo sfruttamento della vulnerabilità consentirebbe ad un'utente malintenzionato di compromettere il sistema di un'utente ignaro.
La vulnerabilità è segnalata nella versione 0.8.6d. Altre versioni potrebbero essere vulnerabili.
Al momento non sono disponibili patch, si raccomanda di non connettersi a server streaming non sicuri.

Precedente vulnerabilità [NEWS] VLC Media Player Multiple Vulnerabilities -> c.m.g

grazie cmd per la segnalazione (è da secoli che scrivi qua le news, e credo di non averti mai ringraziato :o)

starò più attento con vlc, allora

edit: ops, stavolta sei chill-out

grazie chill-out, allora.. non avevo mai ringraziato nemmeno te

[Chill-Out]

di nulla scherzi , io e il mio socio c.m.g. cerchiamo di fare del nostro meglio.

[leolas]

Originariamente inviato da Chill-Out

di nulla scherzi , io e il mio socio c.m.g. cerchiamo di fare del nostro meglio.

bè, più che "cercare di farlo", lo fate e basta
Se c'è una qualunque vulnerabilità di un qualunque programma, qui la postate..

Tra l'altro, sempre in italiano

[c.m.g]

Originariamente inviato da Chill-Out

di nulla scherzi , io e il mio socio c.m.g. cerchiamo di fare del nostro meglio.