|
中华网络安全联盟 来源：奇趣 时间：2007-4-14 0:41:41
发布日期：2007-04-11
更新日期：2007-04-12
受影响系统：Roxio CinePlayer 3.2 描述：
BUGTRAQ ID: 23412
CVE(CAN) ID: CVE-2007-1559
CinePlayer是一款播放高质量视频的播放器。
CinePlayer的SonicDVDDashVRNav.dll库中存在栈溢出漏洞，如果向SonicMediaPlayer.dll ActiveX控件的某些属性或方式提供了超长字符串的话，就可以触发这个溢出，导致执行任意指令。
<*来源：Carsten Eiram
链接：http://secunia.com/secunia_research/2007-46/advisory/
*>
建议：
厂商补丁：
Roxio
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.roxio.com/enu/products/cineplayer/standard/overview.html |
