Bug 11172 - [security] CVE-2007-0653 and CVE-2007-0654 in xmms.
Summary: [security] CVE-2007-0653 and CVE-2007-0654 in xmms.
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: xmms (show other bugs)
Version: unstable
Hardware: all Linux
: P2 major
Assignee: Michael Shigorin
QA Contact: qa-sisyphus
URL: http://secunia.com/secunia_research/2...
Keywords:
Depends on:
Blocks:
 
Reported: 2007-03-21 18:33 MSK by Igor Zubkov
Modified: 2007-03-30 20:27 MSD (History)
2 users (show)

See Also:

Attachments
Patch from Ubuntu package (1.04 KB, patch)
2007-03-28 16:35 MSD, Igor Zubkov 		no flags Details | Diff
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Igor Zubkov 2007-03-21 18:33:30 MSK 
CVE-2007-0653 and CVE-2007-0654 in xmms.
Comment 1 Michael Shigorin 2007-03-21 21:15:04 MSK 
Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не
пробегало, сам не сделаю (чай не потоковые заголовки).  Если вдруг придумаешь --
честь тебе и хвала, а так -- буду ждать пробегающих.
Comment 2 Igor Zubkov 2007-03-24 19:26:44 MSK 
(In reply to comment #1)
> Спасибо за уведомление; в bugzilla.redhat.com не нашлось, патчиков пока не

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=233705 -- только патчей
пока ещё нет.

> пробегало, сам не сделаю (чай не потоковые заголовки).  Если вдруг придумаешь --
> честь тебе и хвала, а так -- буду ждать пробегающих.
Comment 3 Igor Zubkov 2007-03-28 16:35:15 MSD 
Created attachment 1880 [details]
Patch from Ubuntu package
Comment 4 Michael Shigorin 2007-03-28 22:09:59 MSD 
Fixed in:
xmms-1.2.10-alt13
xmms-1.2.10-alt8.M30.1
xmms-1.2.10-alt3.M24.1