Bug 11172

Summary:

[security] CVE-2007-0653 and CVE-2007-0654 in xmms.

Product:

Sisyphus

Reporter:

Igor Zubkov <icesik>

Component:

xmms

Assignee:

Michael Shigorin <mike>

Status:

CLOSED FIXED

QA Contact:

qa-sisyphus

Severity:

major

Priority:

CC:

eugvv, gns

Version:

unstable

Hardware:

all

OS:

Linux

URL:

http://secunia.com/secunia_research/2007-47/advisory/

Attachments:

Description	Flags
Patch from Ubuntu package	none

Description Igor Zubkov 2007-03-21 18:33:30 MSK

CVE-2007-0653 and CVE-2007-0654 in xmms.

Comment 1 Michael Shigorin 2007-03-21 21:15:04 MSK

Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не
пробегало, сам не сделаю (чай не потоковые заголовки).  Если вдруг придумаешь --
честь тебе и хвала, а так -- буду ждать пробегающих.

Comment 2 Igor Zubkov 2007-03-24 19:26:44 MSK

(In reply to comment #1)
> Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=233705 -- только патчей
пока ещё нет.

> пробегало, сам не сделаю (чай не потоковые заголовки).  Если вдруг придумаешь --
> честь тебе и хвала, а так -- буду ждать пробегающих.

Comment 3 Igor Zubkov 2007-03-28 16:35:15 MSD

Created attachment 1880 [details]
Patch from Ubuntu package

Comment 4 Michael Shigorin 2007-03-28 22:09:59 MSD

Fixed in:
xmms-1.2.10-alt13
xmms-1.2.10-alt8.M30.1
xmms-1.2.10-alt3.M24.1