USN-7092-1: mpg123 Sicherheitslücke

USN-7092-1: mpg123 Sicherheitslücke
5. November 2024

mpg123 könnte zum Absturz gebracht werden oder Programme als Ihr Login ausführen, wenn es eine speziell gestaltete Datei öffnet.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS

Pakete
mpg123 - MPEG-Schicht 1/2/3-Audioplayer

Details
Es wurde entdeckt, dass mpg123 bestimmte mp3-Dateien nicht korrekt behandelt. Wenn ein
Benutzer oder ein automatisiertes System dazu verleitet wird, eine speziell gestaltete mp3
Datei zu öffnen, könnte ein entfernter Angreifer dieses Problem nutzen, um mpg123 zum Absturz zu bringen,
was zu einer Dienstverweigerung oder möglicherweise zur Ausführung von beliebigem Code führt.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10
libmpg123-0t64 - 1.32.7-1ubuntu0.1
mpg123 - 1.32.7-1ubuntu0.1
Ubuntu 24.04

• libmpg123-0t64 - 1.32.5-1ubuntu1.1
• mpg123 - 1.32.5-1ubuntu1.1
• Ubuntu 22.04
• libmpg123-0 - 1.29.3-1ubuntu0.1
• mpg123 - 1.29.3-1ubuntu0.1
• Ubuntu 20.04
• libmpg123-0 - 1.25.13-1ubuntu0.1
• mpg123 - 1.25.13-1ubuntu0.1

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.