更新到上游版本 0.8.8.3 (CVE-2011-1761)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libmodplug（用于基于 ModPlug 的 MOD 音乐的库）中发现可导致任意代码执行的多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1761 epiphant 发现 abc 文件解析器容易受到多个可能导致任意代码执行的基于堆栈的缓冲区溢出的影响。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadWav 函数容易受到可导致基于堆的缓冲区溢出的整数溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 WAV 文件来执行任意代码。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadS3M 函数容易受到基于堆栈的缓冲区溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 S3M 文件执行任意代码。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadAMS 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。

- CVE-2011-2914 已发现 CSoundFile::ReadDSM 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 DSM 文件来执行任意代码。

- CVE-2011-2915 已发现 CSoundFile::ReadAMS2 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。

此 libmodplug0 更新修复了以下问题：

1) 在处理某些 WAV 文件时，'CSoundFile::ReadWav()' 函数中存在整数溢出错误 (src/load_wav.cpp)。可利用此问题通过欺骗用户打开特别构建的 WAV 文件导致基于堆的缓冲区溢出。(CVE-2011-2911)

2) 处理 S3M 文件时，可利用 'CSoundFile::ReadS3M()' 函数中的边界错误 (src/load_s3m.cpp) 通过欺骗用户打开特别构建的 S3M 文件导致基于堆栈的缓冲区溢出。(CVE-2011-2912)

3) 可利用 'CSoundFile::ReadAMS()' 函数中的差一错误 (src/load_ams.cpp) 通过欺骗用户打开特别构建的 AMS 文件导致堆栈损坏。
(CVE-2011-2913)

4) 可利用 'CSoundFile::ReadDSM()' 函数中的差一错误 (src/load_dms.cpp) 通过欺骗用户打开特别构建的 DSM 文件导致内存损坏。
(CVE-2011-2914)

5) 可利用 'CSoundFile::ReadAMS2()' 函数中的差一错误 (src/load_ams.cpp) 通过欺骗用户打开特别构建的 AMS 文件导致内存损坏。
(CVE-2011-2915)

还修复了 ABC 加载程序中的溢出。(CVE-2011-1761)

已发现 libmodplug 未正确处理某些畸形 S3M 媒体文件。如果用户或自动化系统受到诱骗打开特别构建的 S3M 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-1574)

已发现 libmodplug 未正确处理某些畸形 ABC 媒体文件。如果用户或自动化系统受到诱骗打开特别构建的 ABC 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-1761)

受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

特别构建的文件可导致 libmodplug 中的堆栈溢出 (CVE-2011-1761)。libmodplug 版本 0.8.8.3 修复了此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54635	Fedora 14：libmodplug-0.8.8.3-3.fc14 (2011-6931)	Nessus	Fedora Local Security Checks	2011/5/25	2021/1/11	medium
58078	Debian DSA-2415-1：libmodplug - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/22	2021/1/11	medium
75586	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75902	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54575	Fedora 15：libmodplug-0.8.8.3-3.fc15 (2011-6995)	Nessus	Fedora Local Security Checks	2011/5/19	2021/1/11	medium
55114	Ubuntu 10.04 LTS / 10.10 / 11.04：libmodplug 漏洞 (USN-1148-1)	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	medium
75901	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0551-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75585	openSUSE 安全更新：libmodplug (openSUSE-SU-2011:0551-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium