[NEWS] VLC Media Player 'smb://' URI Handling Remote Buffer Overflow Vulnerability

c.m.g · 26-06-2009, 18:32

venerdì 26 giugno 2009

Security Focus riporta un bollettino di sicurezza (Bugtraq ID 35500) in cui si spiega che è stata trovata una vulnerabilità in VLC Media Player che esporrebbe il computer di un utente ignaro ad attacchi di tipo stack-based buffer-overflow da remoto.

Un attacker può sfruttare questa falla per far eseguire codice arbitrario malevolo nel contesto dell'applicazione buggata. Il fallimento porterebbe ad una condizione di negazione del servizio al legittimo user (Dos).

La falla è stata confermata in VLC Media Player v. 0.9.9 per Windows, ma non si esclude che anche altre versioni siano affette dal medesimo.

Soluzione:
è disponibile un fix a questo indirizzo.

Classe falla:
Boundary Condition Error

Falla scoperta da:
dal produttore

Advisory d'origine:
Fix a segfault (buffer overflow for win32 only) (VideoLAN)

Fonte: SecurityFocus

c.m.g · 26-06-2009, 18:34

VLC Media Player SMB Input Module Buffer Overflow Vulnerability su secunia

xcdegasp · 27-06-2009, 10:40

secunia online scanner non è ancora aggiornato per vlc

Blue Spirit · 29-06-2009, 10:35

Quote:

Originariamente inviato da xcdegasp

secunia online scanner non è ancora aggiornato per vlc

ho provato ieri sera con secunia PSI e ancora nulla. Come si fa a patchare il software? non credo di aver capito il link riportato nel primo post...

c.m.g · 29-06-2009, 19:52

Quote:

Originariamente inviato da Blue Spirit

ho provato ieri sera con secunia PSI e ancora nulla. Come si fa a patchare il software? non credo di aver capito il link riportato nel primo post...

se ho capito bene, è disponibile qualche riga di codice da implementare nel sorgente per risolvere repentinamente il bug, altrimenti aspetti la nuova versione di imminente uscita.

http://git.videolan.org/?p=vlc.git;a...83fba28#patch1

anche secunia riporta la stessa dicitura:

Quote:

Fixed in the GIT repository

Blue Spirit · 30-06-2009, 16:14

Quote:

Originariamente inviato da c.m.g

se ho capito bene, è disponibile qualche riga di codice da implementare nel sorgente per risolvere repentinamente il bug, altrimenti aspetti la nuova versione di imminente uscita.

ehm...speriamo bene, perchè a mettere le mani nei sorgenti ancora non sono molto pratico

c.m.g · 07-07-2009, 19:59

uscita ufficialmente la versione 1.00 del player, maggiori info, a questo indirizzo:

VLC Media Player 1.00 disponibile per il download su hwupgrade.it

26-06-2009, 18:32	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] VLC Media Player 'smb://' URI Handling Remote Buffer Overflow Vulnerability venerdì 26 giugno 2009 Security Focus riporta un bollettino di sicurezza (Bugtraq ID 35500) in cui si spiega che è stata trovata una vulnerabilità in VLC Media Player che esporrebbe il computer di un utente ignaro ad attacchi di tipo stack-based buffer-overflow da remoto. Un attacker può sfruttare questa falla per far eseguire codice arbitrario malevolo nel contesto dell'applicazione buggata. Il fallimento porterebbe ad una condizione di negazione del servizio al legittimo user (Dos). La falla è stata confermata in VLC Media Player v. 0.9.9 per Windows, ma non si esclude che anche altre versioni siano affette dal medesimo. Soluzione: è disponibile un fix a questo indirizzo. Classe falla: Boundary Condition Error Falla scoperta da: dal produttore Advisory d'origine: Fix a segfault (buffer overflow for win32 only) (VideoLAN) Fonte: SecurityFocus __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 26-06-2009 alle 18:34.

26-06-2009, 18:34	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	VLC Media Player SMB Input Module Buffer Overflow Vulnerability su secunia __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

27-06-2009, 10:40	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	secunia online scanner non è ancora aggiornato per vlc __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

07-07-2009, 19:59	#7
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	uscita ufficialmente la versione 1.00 del player, maggiori info, a questo indirizzo: VLC Media Player 1.00 disponibile per il download su hwupgrade.it __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email