Buffer-Overflow-Schwachstelle in Xine-Lib

Betroffen sind zahlreiche Versionen von Xine-Lib, die in allen aktuellen Linux-Distributionen Einsatz findet: 1.0.1, 1.0.2, 1.1.0 und 1.1.1.

Security Focus beschreibt die Lücke und einen entsprechenden Proof-of-Concept Exploit, allerdings sind noch keine Patches zum Schließen des Problems verfügbar. Updates für zahlreiche Linux-Distributionen werden die nächsten Tage erwartet. (Thomas Wittmann/mje)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.