Schwachstelle in libvorbis

In libvorbis wurden mehrere Schwachstellen von Will Drewry (Google Security Team) gefunden. Über präparierten Mediendateien läßt sich z.B. Schadcode einschleusen.

Mit Hilfe von manipulierte Ogg-Vorbis-Dateien, können Endlosschleifen, Abstürtze und das einschleusen von Schadcode ausgeführt werden.

Red Hat liefert bereits aktualisierte Pakete aus, andere Linux Distributionen sollten bald folgen. Anwendern wird dringend geraten, den Patch umgehend einzuspielen.