11172 2007-03-21 18:33:30 +0300 [security] CVE-2007-0653 and CVE-2007-0654 in xmms. 2007-03-30 20:27:42 +0400 1 1 4 Development Sisyphus xmms unstable all Linux CLOSED FIXED http://secunia.com/secunia_research/2007-47/advisory/ P2 major --- 1 icesik mike eugvv gns qa-sisyphus oldest_to_newest 46983 0 icesik 2007-03-21 18:33:30 +0300 CVE-2007-0653 and CVE-2007-0654 in xmms. 46989 1 mike 2007-03-21 21:15:04 +0300 Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не пробегало, сам не сделаю (чай не потоковые заголовки). Если вдруг придумаешь -- честь тебе и хвала, а так -- буду ждать пробегающих. 47132 2 icesik 2007-03-24 19:26:44 +0300 (In reply to comment #1) > Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=233705 -- только патчей пока ещё нет. > пробегало, сам не сделаю (чай не потоковые заголовки). Если вдруг придумаешь -- > честь тебе и хвала, а так -- буду ждать пробегающих. 47329 3 1880 icesik 2007-03-28 16:35:15 +0400 Created attachment 1880 Patch from Ubuntu package 47338 4 mike 2007-03-28 22:09:59 +0400 Fixed in: xmms-1.2.10-alt13 xmms-1.2.10-alt8.M30.1 xmms-1.2.10-alt3.M24.1 1880 2007-03-28 16:35:15 +0400 2007-03-28 16:35:15 +0400 Patch from Ubuntu package bmp.c.diff text/plain 1062 icesik LS0tIHhtbXMtMS4yLjEwK2N2czIwMDYwNDI5Lm9yaWcveG1tcy9ibXAuYworKysgeG1tcy0xLjIu MTArY3ZzMjAwNjA0MjkveG1tcy9ibXAuYwpAQCAtMTksNiArMTksMTIgQEAKICAqLwogI2luY2x1 ZGUgInhtbXMuaCIKIAorI2lmIEhBVkVfU1RESU5UX0gKKyNpbmNsdWRlIDxzdGRpbnQuaD4KKyNl bGlmICFkZWZpbmVkKFVJTlQzMl9NQVgpCisjZGVmaW5lIFVJTlQzMl9NQVggMHhmZmZmZmZmZlUK KyNlbmRpZgorCiB0eXBlZGVmIHN0cnVjdCB0YWdSR0JRVUFECiB7CiAJZ3VjaGFyIHJnYkJsdWU7 CkBAIC0xODQsNyArMTkwLDcgQEAKIAl9CiAJZWxzZSBpZiAoYml0Y291bnQgIT0gMjQgJiYgYml0 Y291bnQgIT0gMTYgJiYgYml0Y291bnQgIT0gMzIpCiAJewotCQlnaW50IG5jb2xzLCBpOworCQln dWludDMyIG5jb2xzLCBpOwogCiAJCW5jb2xzID0gb2Zmc2V0IC0gaGVhZFNpemUgLSAxNDsKIAkJ aWYgKGhlYWRTaXplID09IDEyKQpAQCAtMjAwLDEwICsyMDYsMTggQEAKIAkJfQogCX0KIAlmc2Vl ayhmaWxlLCBvZmZzZXQsIFNFRUtfU0VUKTsKKwkvKiB2ZXJpZnkgYnVmZmVyIHNpemUgKi8KKwlp ZiAoIWggfHwgIXcgfHwKKwkgICAgdyA+ICgoKFVJTlQzMl9NQVggLSAzKSAvIDMpIC8gaCkgfHwK KwkgICAgaCA+ICgoKFVJTlQzMl9NQVggLSAzKSAvIDMpIC8gdykpIHsKKwkJZ193YXJuaW5nKCJy ZWFkX2JtcCgpOiB3aWR0aCgldSkqaGVpZ2h0KCV1KSB0b28gbGFyZ2UiLCB3LCBoKTsKKwkJZmNs b3NlKGZpbGUpOworCQlyZXR1cm4gTlVMTDsKKwl9CisJZGF0YSA9IGdfbWFsbG9jMCgodyAqIDMg KiBoKSArIDMpOwkvKiArMyBpcyBqdXN0IGZvciBzYWZldHkgKi8KIAlidWZmZXIgPSBnX21hbGxv YyhpbWdzaXplKTsKIAlmcmVhZChidWZmZXIsIGltZ3NpemUsIDEsIGZpbGUpOwogCWZjbG9zZShm aWxlKTsKLQlkYXRhID0gZ19tYWxsb2MwKCh3ICogMyAqIGgpICsgMyk7CS8qICszIGlzIGp1c3Qg Zm9yIHNhZmV0eSAqLwogCiAJaWYgKGJpdGNvdW50ID09IDEpCiAJCXJlYWRfMWJfcmdiKGJ1ZmZl ciwgaW1nc2l6ZSwgZGF0YSwgdywgaCwgcmdiX3F1YWRzKTsK