在 libmodplug 中发现并修正了一个漏洞：

在 0.8.8.2 版之前的 libmodplug 中，load_s3m.cpp 的 ReadS3M 方法有一个基于堆栈的缓冲区溢出问题，允许远程攻击者通过特别构建的 S3M 文件执行任意代码 (CVE-2011-1574)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：libmodplug (MDVSA-2011:085)

medium Nessus 插件 ID 53909

未找到变更日志