VLC媒体播放器浏览器插件任意文件覆盖漏洞

2008-04-1100:00:00

Root

www.seebug.org

0.006 Low

EPSS

Percentile

76.8%

JSON

BUGTRAQ ID: 28712
CVE(CAN) ID: CVE-2007-6683

VLC Media Player是一款免费的媒体播放器。

VLC Media Player在处理畸形格式的播放列表时存在漏洞，远程攻击者可能利用此漏洞覆盖任意文件。

如果播放列表的文件名中包含有特制:demuxdump-file选项的话，或MP3文件中包含有EXTVLCOPT语句的话，则在打开上述文件时VLC播放器的浏览器插件就可能注入参数，导致覆盖任意文件。

VideoLAN VLC Media Player 0.8.6d
厂商补丁：

Debian

Debian已经为此发布了一个安全公告（DSA-1543-1）以及相应补丁:
DSA-1543-1：New vlc packages fix several vulnerabilities
链接：<a href=“http://www.debian.org/security/2008/dsa-1543” target=“_blank”>http://www.debian.org/security/2008/dsa-1543</a>

补丁下载：

Source archives:

<a href=“http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian-5.1+etch2.diff.gz” target=“_blank”>http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian-5.1+etch2.diff.gz</a>
Size/MD5 checksum: 2383751 4429c3a0764cadf7bdcb67a90bdd5cac
<a href=“http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian.orig.tar.gz” target=“_blank”>http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian.orig.tar.gz</a>
Size/MD5 checksum: 15168393 30c18a2fdc4105606033ff6e6aeab81c
<a href=“http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian-5.1+etch2.dsc” target=“_blank”>http://security.debian.org/pool/updates/main/v/vlc/vlc_0.8.6-svn20061012.debian-5.1+etch2.dsc</a>
Size/MD5 checksum: 2614 6337a0f1aa8c1f4b1a98648d66c55c7f

Architecture independent packages:

<a href=“http://security.debian.org/pool/updates/main/v/vlc/vlc-plugin-alsa_0.8.6-svn20061012.debian-5.1+etch2_all.deb” target=“_blank”>http://security.debian.org/pool/updates/main/v/vlc/vlc-plugin-alsa_0.8.6-svn20061012.debian-5.1+etch2_all.deb</a>
Size/MD5 checksum: 784 0eb16d5cb4300c269d767d8efcf6fd56
<a href=“http://security.debian.org/pool/updates/main/v/vlc/wxvlc_0.8.6-svn20061012.debian-5.1+etch2_all.deb” target=“_blank”>http://security.debian.org/pool/updates/main/v/vlc/wxvlc_0.8.6-svn20061012.debian-5.1+etch2_all.deb</a>
Size/MD5 checksum: 778 6e2045ca43d51b8d8651640405c6e501

alpha architecture (DEC Alpha)

amd64 architecture (AMD x86_64 (AMD64))

arm architecture (ARM)

hppa architecture (HP PA RISC)

i386 architecture (Intel ia32)

ia64 architecture (Intel ia64)

mips architecture (MIPS (Big Endian))

mipsel architecture (MIPS (Little Endian))

powerpc architecture (PowerPC)

s390 architecture (IBM S/390)

sparc architecture (Sun SPARC/UltraSPARC)

补丁安装方法：

手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

dpkg -i file.deb (file是相应的补丁名)

使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

apt-get update

然后，使用下面的命令安装更新软件包：

apt-get upgrade

VideoLAN

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.videolan.org/mirror-geo.php?file=vlc/0.8.6f/win32/vlc-0.8.6_f-win32.exe” target=“_blank”>http://www.videolan.org/mirror-geo.php?file=vlc/0.8.6f/win32/vlc-0.8.6_f-win32.exe</a>
<a href=“http://download.videolan.org/pub/videolan/vlc/0.8.6f/vlc-0.8.6f.tar.gz” target=“_blank”>http://download.videolan.org/pub/videolan/vlc/0.8.6f/vlc-0.8.6f.tar.gz</a>


                                                <?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  "http://www.w3.org/TR/xhtml1/DTD/xhtml