19824 2009-04-28 20:17:33 +0400 CVE-2009-1513 libmodplug "PATinst()" Buffer Overflow Vulnerability 2009-05-22 07:15:05 +0400 1 1 4 Development Sisyphus libmodplug unstable all Linux CLOSED FIXED http://secunia.com/advisories/34927/ security P3 blocker --- 1 crux placeholder glebfm ldv placeholder vt qa-sisyphus oldest_to_newest 90306 0 crux 2009-04-28 20:17:33 +0400 Присутствует ошибка проверки граничных условий в функции "PATinst()" в src/load_pat.c. Это позволяет вызвать переполнение буфера при открытии специально сформированного файла в приложении, использующим эту библиотеку. Upstream выпустил исправление в версии 0.8.7 90576 1 crux 2009-05-01 11:21:50 +0400 прошу выдать NMU git://git.altlinux.org/people/crux/packages/libmodplug.git 90584 2 ldv 2009-05-01 15:20:37 +0400 (In reply to comment #1) > прошу выдать NMU > git://git.altlinux.org/people/crux/packages/libmodplug.git ack 90587 3 crux 2009-05-01 15:49:47 +0400 робот не закрыл автоматически... libmodplug-0.8.7-alt1 -> sisyphus: * Fri May 01 2009 Vladimir Lettiev <crux@altlinux> 0.8.7-alt1 - NMU: 0.8.7 - Security fixes: + CVE-2009-1438 (Closes: 19694) + PATinst() Buffer Overflow Vulnerability (Closes: 19824) - removed obosolete post{,un}_ldconfig 90589 4 repository-robot 2009-05-01 16:18:47 +0400 libmodplug-0.8.7-alt1 -> sisyphus: * Fri May 01 2009 Vladimir Lettiev <crux@altlinux> 0.8.7-alt1 - NMU: 0.8.7 - Security fixes: + CVE-2009-1438 (Closes: 19694) + PATinst() Buffer Overflow Vulnerability (Closes: 19824) - removed obosolete post{,un}_ldconfig 90590 5 dottedmag 2009-05-01 16:19:39 +0400 Ой, я нечаянно :) 90622 6 mutabor 2009-05-02 21:53:56 +0400 Спасибо! Увы, у меня сейчас не всегда есть возможность оперативно реагировать 90645 7 crux 2009-05-04 10:29:51 +0400 closed