标题: Gentoo 升级mt-daapd [打印本页]

---

作者: pioneer     时间: 2008-1-7 13:45    标题: Gentoo 升级mt-daapd

来源

secunia.com

操作系统

Gentoo Linux 1.x

描述

这可恶意导致拒绝服务或潜在危害有漏洞的系统

1)处理webserver.c中特定头文件时的错误可通过发送特定认证的头文件导致崩溃受影响的daemon

2)webserver.c 的"ws_dispatcher()"函数中存在的字串格式化错误可通过发送特定包含分类符的认证的头文件导致崩溃受影响的daemon或潜在执行任意代码

解决方案

升级到"media-sound/mt-daapd-0.2.4.1"或最新

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn