[RedHat] Mehrere Schwachstellen in der Bibliothek libmikmod

—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgendes RedHat Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.

CVE-2009-3995 / CVE-2010-2546 – Heap Overflows in der Bibliothek
libmikmod durch Impulse Tracker Dateien

In der Bibliothek libmikmod lassen sich an mehreren Stellen Heap
Overflows beim Parsen von Impulse Tracker (.mod) Dateien ausloesen. Ein
entfernter Angreifer kann diese Schwachstelle dazu ausnutzen, beliebigen
Code mit den Rechten des Benutzers auszufuehren, indem er ihn dazu
bringt, eine entsprechend aufgebaute Datei mit einer Anwendung zu
oeffnen, welche die Bibliothek verwendet. Der Bugfix fuer diese
Schwachstelle hat eine Ueberarbeitung erfahren und wurde unter der ID
CVE-2010-2546 erneut beschrieben.

CVE-2007-6720 – Schwachstelle in der Bibliothek libmikmod

Die Bibliothek libmikmod benutzt die Anzahl der Kanaele des letzten
Titels in der Playlist anstelle des aktuell gespielten Titels um
bestimmte Berechnungen fuer das Ausgabegeraet durchzufuehren. Dies kann
zum Absturz der Anwendung fuehren, die libmikmod verwendet (z.B. MikMod,
SDL-Mixer) wenn eine entsprechend aufgebaute .mod Datei abgespielt wird
(Denial of Service).

CVE-2009-3996 – Heap Overflow in der Bibliothek libmikmod durch
Ultratracker Dateien

In der Bibliothek libmikmod laesst sich ein Heap Overflow beim Parsen
von Ultratracker (.mod) Dateien ausloesen. Ein entfernter Angreifer kann
diese Schwachstelle dazu ausnutzen, beliebigen Code mit den Rechten des
Benutzers auszufuehren, indem er ihn dazu bringt, eine entsprechend
aufgebaute Datei mit einer Anwendung zu oeffnen, welche die Bibliothek
verwendet.

Betroffen sind die folgenden Software Pakete und Plattformen:

Paket mikmod

RHEL Desktop Workstation (v. 5 client) – i386, x86_64
Red Hat Desktop version 3 – i386, x86_64
Red Hat Enterprise Linux (v. 5 server) – i386, ia64, ppc, s390x, x86_64
Red Hat Enterprise Linux AS version 3 – i386, ia64, ppc, s390, s390x, x86_64
Red Hat Enterprise Linux AS version 4 – i386, ia64, ppc, s390, s390x, x86_64
Red Hat Enterprise Linux Desktop (v. 5 client) – i386, x86_64
Red Hat Enterprise Linux Desktop version 4 – i386, x86_64
Red Hat Enterprise Linux ES version 3 – i386, ia64, x86_64
Red Hat Enterprise Linux ES version 4 – i386, ia64, x86_64
Red Hat Enterprise Linux WS version 3 – i386, ia64, x86_64
Red Hat Enterprise Linux WS version 4 – i386, ia64, x86_64

Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.

(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.

Mit freundlichen Gruessen,
Detlev O. Matthies

– —

Detlev O. Matthies, M.Sc. (Incident Response Team)

DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski

Automatische Warnmeldungen https://www.cert.dfn.de/autowarn

– —–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

=====================================================================
Red Hat Security Advisory

Synopsis: Moderate: mikmod security update
Advisory ID: RHSA-2010:0720-01
Product: Red Hat Enterprise Linux
Advisory URL: https://rhn.redhat.com/errata/RHSA-2010-0720.html
Issue date: 2010-09-28
CVE Names: CVE-2007-6720 CVE-2009-3995 CVE-2009-3996
=====================================================================

1. Summary:

Updated mikmod packages that fix multiple security issues are now available
for Red Hat Enterprise Linux 3, 4, and 5.

The Red Hat Security Response Team has rated this update as having moderate
security impact. Common Vulnerability Scoring System (CVSS) base scores,
which give detailed severity ratings, are available for each vulnerability
from the CVE links in the References section.

2. Relevant releases/architectures:

3. Description:

MikMod is a MOD music file player for Linux, UNIX, and similar operating
systems. It supports various file formats including MOD, STM, S3M, MTM, XM,
ULT, and IT.

Multiple input validation flaws, resulting in buffer overflows, were
discovered in MikMod. Specially-crafted music files in various formats
could, when played, cause an application using the MikMod library to crash
or, potentially, execute arbitrary code. (CVE-2009-3995, CVE-2009-3996,
CVE-2007-6720)

All MikMod users should upgrade to these updated packages, which contain
backported patches to correct these issues. All running applications using
the MikMod library must be restarted for this update to take effect.

4. Solution:

Before applying this update, make sure all previously-released errata
relevant to your system have been applied.

This update is available via the Red Hat Network. Details on how to
use the Red Hat Network to apply this update are available at
http://kbase.redhat.com/faq/docs/DOC-11259

5. Bugs fixed (http://bugzilla.redhat.com/):

479829 – CVE-2007-6720 mikmod: crash or abort when loading/playing multiple files with different number of channels
614643 – CVE-2009-3995 CVE-2009-3996 libmikmod: arbitrary code execution via crafted Impulse Tracker or Ultratracker files

6. Package List:

Red Hat Enterprise Linux AS version 3:

Source:
ftp://updates.redhat.com/enterprise/3AS/en/os/SRPMS/mikmod-3.1.6-23.el3.src.rpm

i386:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-devel-3.1.6-23.el3.i386.rpm

ia64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.ia64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.ia64.rpm
mikmod-devel-3.1.6-23.el3.ia64.rpm

ppc:
mikmod-3.1.6-23.el3.ppc.rpm
mikmod-3.1.6-23.el3.ppc64.rpm
mikmod-debuginfo-3.1.6-23.el3.ppc.rpm
mikmod-debuginfo-3.1.6-23.el3.ppc64.rpm
mikmod-devel-3.1.6-23.el3.ppc.rpm

s390:
mikmod-3.1.6-23.el3.s390.rpm
mikmod-debuginfo-3.1.6-23.el3.s390.rpm
mikmod-devel-3.1.6-23.el3.s390.rpm

s390x:
mikmod-3.1.6-23.el3.s390.rpm
mikmod-3.1.6-23.el3.s390x.rpm
mikmod-debuginfo-3.1.6-23.el3.s390.rpm
mikmod-debuginfo-3.1.6-23.el3.s390x.rpm
mikmod-devel-3.1.6-23.el3.s390x.rpm

x86_64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.x86_64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.x86_64.rpm
mikmod-devel-3.1.6-23.el3.x86_64.rpm

Red Hat Desktop version 3:

Source:
ftp://updates.redhat.com/enterprise/3desktop/en/os/SRPMS/mikmod-3.1.6-23.el3.src.rpm

i386:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-devel-3.1.6-23.el3.i386.rpm

x86_64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.x86_64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.x86_64.rpm
mikmod-devel-3.1.6-23.el3.x86_64.rpm

Red Hat Enterprise Linux ES version 3:

Source:
ftp://updates.redhat.com/enterprise/3ES/en/os/SRPMS/mikmod-3.1.6-23.el3.src.rpm

i386:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-devel-3.1.6-23.el3.i386.rpm

ia64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.ia64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.ia64.rpm
mikmod-devel-3.1.6-23.el3.ia64.rpm

x86_64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.x86_64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.x86_64.rpm
mikmod-devel-3.1.6-23.el3.x86_64.rpm

Red Hat Enterprise Linux WS version 3:

Source:
ftp://updates.redhat.com/enterprise/3WS/en/os/SRPMS/mikmod-3.1.6-23.el3.src.rpm

i386:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-devel-3.1.6-23.el3.i386.rpm

ia64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.ia64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.ia64.rpm
mikmod-devel-3.1.6-23.el3.ia64.rpm

x86_64:
mikmod-3.1.6-23.el3.i386.rpm
mikmod-3.1.6-23.el3.x86_64.rpm
mikmod-debuginfo-3.1.6-23.el3.i386.rpm
mikmod-debuginfo-3.1.6-23.el3.x86_64.rpm
mikmod-devel-3.1.6-23.el3.x86_64.rpm

Red Hat Enterprise Linux AS version 4:

Source:
ftp://updates.redhat.com/enterprise/4AS/en/os/SRPMS/mikmod-3.1.6-33.el4_8.1.src.rpm

i386:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-devel-3.1.6-33.el4_8.1.i386.rpm

ia64:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-3.1.6-33.el4_8.1.ia64.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.ia64.rpm
mikmod-devel-3.1.6-33.el4_8.1.ia64.rpm

ppc:
mikmod-3.1.6-33.el4_8.1.ppc.rpm
mikmod-3.1.6-33.el4_8.1.ppc64.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.ppc.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.ppc64.rpm
mikmod-devel-3.1.6-33.el4_8.1.ppc.rpm

s390:
mikmod-3.1.6-33.el4_8.1.s390.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.s390.rpm
mikmod-devel-3.1.6-33.el4_8.1.s390.rpm

s390x:
mikmod-3.1.6-33.el4_8.1.s390.rpm
mikmod-3.1.6-33.el4_8.1.s390x.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.s390.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.s390x.rpm
mikmod-devel-3.1.6-33.el4_8.1.s390x.rpm

x86_64:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-3.1.6-33.el4_8.1.x86_64.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.x86_64.rpm
mikmod-devel-3.1.6-33.el4_8.1.x86_64.rpm

Red Hat Enterprise Linux Desktop version 4:

Source:
ftp://updates.redhat.com/enterprise/4Desktop/en/os/SRPMS/mikmod-3.1.6-33.el4_8.1.src.rpm

i386:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-devel-3.1.6-33.el4_8.1.i386.rpm

Red Hat Enterprise Linux ES version 4:

Source:
ftp://updates.redhat.com/enterprise/4ES/en/os/SRPMS/mikmod-3.1.6-33.el4_8.1.src.rpm

i386:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-devel-3.1.6-33.el4_8.1.i386.rpm

ia64:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-3.1.6-33.el4_8.1.ia64.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.ia64.rpm
mikmod-devel-3.1.6-33.el4_8.1.ia64.rpm

Red Hat Enterprise Linux WS version 4:

Source:
ftp://updates.redhat.com/enterprise/4WS/en/os/SRPMS/mikmod-3.1.6-33.el4_8.1.src.rpm

i386:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-devel-3.1.6-33.el4_8.1.i386.rpm

ia64:
mikmod-3.1.6-33.el4_8.1.i386.rpm
mikmod-3.1.6-33.el4_8.1.ia64.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.i386.rpm
mikmod-debuginfo-3.1.6-33.el4_8.1.ia64.rpm
mikmod-devel-3.1.6-33.el4_8.1.ia64.rpm

Red Hat Enterprise Linux Desktop (v. 5 client):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/mikmod-3.1.6-39.el5_5.1.src.rpm

i386:
mikmod-3.1.6-39.el5_5.1.i386.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm

x86_64:
mikmod-3.1.6-39.el5_5.1.i386.rpm
mikmod-3.1.6-39.el5_5.1.x86_64.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.x86_64.rpm

RHEL Desktop Workstation (v. 5 client):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/mikmod-3.1.6-39.el5_5.1.src.rpm

i386:
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm
mikmod-devel-3.1.6-39.el5_5.1.i386.rpm

x86_64:
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.x86_64.rpm
mikmod-devel-3.1.6-39.el5_5.1.i386.rpm
mikmod-devel-3.1.6-39.el5_5.1.x86_64.rpm

Red Hat Enterprise Linux (v. 5 server):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/mikmod-3.1.6-39.el5_5.1.src.rpm

i386:
mikmod-3.1.6-39.el5_5.1.i386.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm
mikmod-devel-3.1.6-39.el5_5.1.i386.rpm

ia64:
mikmod-3.1.6-39.el5_5.1.ia64.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.ia64.rpm
mikmod-devel-3.1.6-39.el5_5.1.ia64.rpm

ppc:
mikmod-3.1.6-39.el5_5.1.ppc.rpm
mikmod-3.1.6-39.el5_5.1.ppc64.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.ppc.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.ppc64.rpm
mikmod-devel-3.1.6-39.el5_5.1.ppc.rpm
mikmod-devel-3.1.6-39.el5_5.1.ppc64.rpm

s390x:
mikmod-3.1.6-39.el5_5.1.s390.rpm
mikmod-3.1.6-39.el5_5.1.s390x.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.s390.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.s390x.rpm
mikmod-devel-3.1.6-39.el5_5.1.s390.rpm
mikmod-devel-3.1.6-39.el5_5.1.s390x.rpm

x86_64:
mikmod-3.1.6-39.el5_5.1.i386.rpm
mikmod-3.1.6-39.el5_5.1.x86_64.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.i386.rpm
mikmod-debuginfo-3.1.6-39.el5_5.1.x86_64.rpm
mikmod-devel-3.1.6-39.el5_5.1.i386.rpm
mikmod-devel-3.1.6-39.el5_5.1.x86_64.rpm

These packages are GPG signed by Red Hat for security. Our key and
details on how to verify the signature are available from
https://www.redhat.com/security/team/key/#package

7. References:

https://www.redhat.com/security/data/cve/CVE-2007-6720.html
https://www.redhat.com/security/data/cve/CVE-2009-3995.html
https://www.redhat.com/security/data/cve/CVE-2009-3996.html
http://www.redhat.com/security/updates/classification/#moderate

8. Contact:

The Red Hat security contact is . More contact
details at https://www.redhat.com/security/team/contact/

iD8DBQFMogRYXlSAg2UNWIIRApxrAJsFXKp84IXXGWJm9bywiZgDkJzVVACeL1SC
AyL9AAkSC0qOoPf403u858Q=
=BBzu
– —–END PGP SIGNATURE—–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v2.0.9 (GNU/Linux)

iEYEARECAAYFAkyjSUEACgkQWmhIvjFb90W1LACgj/DrxhDBtD44x5g8h7vgO9la
cXQAniyuJ/h3pSlio2uc7xvG4iUZm900
=ZPms
—–END PGP SIGNATURE—–

[RedHat] Mehrere Schwachstellen in der Bibliothek libmikmod - RHSA-2010:0720-01

LMP003 Chemnitzer Linux-Tage 2026

[RedHat] Mehrere Schwachstellen in der Bibliothek libmikmod – RHSA-2010:0720-01

[RedHat] Mehrere Schwachstellen in der Bibliothek libmikmod - RHSA-2010:0720-01