中国最大的反病毒和网络安全技术门户网站
剑盟中国主页 | 扑奔PPT门户 | 安全资讯 | 会员博客 | 会员相册 | 会员商城 | 资源下载 | 反病毒救援 | 游戏中心
发新话题
打印

GNOME Rhythmbox畸形播放列表文件拒绝服务漏洞

GNOME Rhythmbox畸形播放列表文件拒绝服务漏洞

受影响系统:
GNOME Rhythmbox 0.11.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29958

Rhythmbox是GNOME桌面环境中默认的音乐播放及管理软件。

Rhythmbox处理畸形格式的播放列表文件时存在漏洞,如果用户使用Rhythmbox加载了畸形的播放列表文件(pls)的话,就会导致播放器出现段访问错误而崩溃。

<*来源:Juan Pablo Lopez Yacubian (jplopezy@gmail.com
  
  链接:http://marc.info/?l=bugtraq&m=121449276129382&w=2
*>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

[playlist]
X-GNOME-Title=
Title= A * 1475
NumberOfEntries=0

建议:
--------------------------------------------------------------------------------
厂商补丁:

GNOME
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.gnome.org/

TOP

发新话题