peercast総合スレ Part12

164 ：名無しさん＠お腹いっぱい。：2008/05/21(水) 10:16:36 ID:ihtRBH3r0

ttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2040
ttp://www.debian.org/security/2008/dsa-1582

5/20にdebianのメンテナがv0.1218に脆弱性発見。
httpのBasic認証使ってると、リモートから任意のコード実行できる脆弱性とのこと。
公式では未対応。ってか公式フォーラム機能してなくないか？
結構、大きいバグだと思うのだけど。

コードの脆弱な部分は以下で説明されています。
ttp://bugs.debian.org/cgi-bin/bugreport.cgi?bug=478573