Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Audio File Library <= 0.3.5 Betroffene Plattformen: Red Hat Fedora 21 Red Hat Fedora 22 Red Hat Fedora 23 Eine Schwachstelle in der Audio File Library ermöglicht einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes. Für Fedora 21, Fedora 22 und Fedora 23 stehen Sicherheitsupdates in Form der Pakete audiofile-0.3.6-9.fc21, audiofile-0.3.6-9.fc22 und audiofile-0.3.6-9.fc23 im Status 'testing' zur Verfügung. Patch: Fedora Security Update FEDORA-2015-1f9e79df21 (Fedora 21) https://bodhi.fedoraproject.org/updates/FEDORA-2015-1f9e79df21
Patch:
Fedora Security Update FEDORA-2015-4bc7688b3e (Fedora 22)
https://bodhi.fedoraproject.org/updates/FEDORA-2015-4bc7688b3e
Patch:
Fedora Security Update FEDORA-2015-605cd28f33 (Fedora 23)
https://bodhi.fedoraproject.org/updates/FEDORA-2015-605cd28f33
CVE-2015-7747: Pufferüberlauf-Schwachstelle in Audio File Library ermöglicht
Ausführen beliebigen Programmcodes
Es existiert eine Pufferüberlauf-Schwachstelle in der Audio File Bibliothek,
die durch einen Fehler in einer Konvertierungsfunktion hervorgerufen wird.
Ändert man beim Konvertieren einer Audiodatei gleichzeitig die Kanalanzahl
und das Sample-Format, führt dies zu einem fehlerhaften Schreibvorgang. Die
Funktion afReadFrames ignoriert dabei das neu gewählte Sample-Format und
schreibt mit der Variablenlänge des Ausgangsformates in den Puffer.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-1575/
Fedora Security Update FEDORA-2015-1f9e79df21 (Fedora 21):
https://bodhi.fedoraproject.org/updates/FEDORA-2015-1f9e79df21
Fedora Security Update FEDORA-2015-4bc7688b3e (Fedora 22):
https://bodhi.fedoraproject.org/updates/FEDORA-2015-4bc7688b3e
Fedora Security Update FEDORA-2015-605cd28f33 (Fedora 23):
https://bodhi.fedoraproject.org/updates/FEDORA-2015-605cd28f33
Schwachstelle CVE-2015-7747 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7747
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
