Викиновости

Уязвимости в VLC, Thunderbird и библиотеке PCRE

4 июля 2008 года

Несколько новых уязвимостей:

  • "PCRE pcre_compile.c Buffer Overflow Vulnerability" - в библиотеке PCRE (Perl-Compatible Regular Expression) найдена уязвимость позволяющая организовать злоумышленником выполнение кода в момент преобразования регулярного выражения в байткод через вызов функции pcre_compile. Уязвимость подтверждена в последнем релизе pcre 7.7, обновление с исправлением пока не выпущено.

Проблема также затрагивает реализацию функции pcre_compile в GNOME библиотеке Glib (ошибка устранена в релизе 2.16.4);

  • "VLC Media Player WAV Processing Integer Overflow Vulnerability" - в мультимедиа проигрывателе найдена уязвимость, приводящая к выполнению кода злоумышленника в момент открытия специальным образом скомпонованного WAV файла. Ошибка исправлена в релизе VLC 0.8.6i;
  • "Mozilla Thunderbird Multiple Vulnerabilities" - многочисленные уязвимости в почтовом клиенте Thunderbird, позволяющие выполнить код злоумышленника при просмотре письма в HTML формате. Релиз 2.0.0.15 с исправлениями еще не вышел, в качестве временной меры рекомендуется отключить JavaScript.

Источники править

 
 
Creative Commons
Эта статья содержит материалы из статьи «Уязвимости в VLC, Thunderbird и библиотеке PCRE», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Уязвимости_в_VLC,_Thunderbird_и_библиотеке_PCRE&oldid=8636927