Ranjivost paketa FFmpeg
Postano: 24 tra 2010, 18:03
Kako kažu na CERT.hr:
"U programskom paketu FFmpeg uočen je veći broj sigurnosnih propusta. Propusti paketa vezani su uz neodgovarajuće rukovanje pojedinim formatima datoteka. Mogu se iskoristiti za izvođenje napada uskraćivanja usluge ili za pokretanje proizvoljnog programskog koda. Napad se izvodi podmetanjem posebno oblikovane datoteke ranjivom alatu. Za detaljan pregled svih nedostataka preporuča se pregled originalne preporuke. Svim korisnicima savjetuje se primjena objavljenih programskih dopuna koje sadrze potrebne ispravke."
Više na: http://www.cert.hr/advs.php?id=17128
"U programskom paketu FFmpeg uočen je veći broj sigurnosnih propusta. Propusti paketa vezani su uz neodgovarajuće rukovanje pojedinim formatima datoteka. Mogu se iskoristiti za izvođenje napada uskraćivanja usluge ili za pokretanje proizvoljnog programskog koda. Napad se izvodi podmetanjem posebno oblikovane datoteke ranjivom alatu. Za detaljan pregled svih nedostataka preporuča se pregled originalne preporuke. Svim korisnicima savjetuje se primjena objavljenih programskih dopuna koje sadrze potrebne ispravke."
Više na: http://www.cert.hr/advs.php?id=17128