CVS change done by Mizda Gábor CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv7633 Modified Files: news.src.hu Log Message: synced with 1.240 Index: news.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.hu,v retrieving revision 1.74 retrieving revision 1.75 diff -u -r1.74 -r1.75 --- news.src.hu 21 Aug 2005 09:32:26 -0000 1.74 +++ news.src.hu 29 Aug 2005 23:18:50 -0000 1.75 @@ -1,11 +1,100 @@ <!-- content begin --> -<!-- synced with 1.234 --> +<!-- synced with 1.240 --> <h1>Hírek</h1> <div class="newsentry"> +<h2> + <a name="server_thanks">2005.08.26., péntek :: Heap buffer túlcsordulás a ad_pcm.c fájlban</a> + <br><span class="poster">Írta: Attila</span> +</h2> +<p> +Van egy hiba, ami a konfigurációtól függõen heap buffer túlcsorduláshoz vezethet. +Még nem tisztázott, hogy a hiba kihasználható-e és ha igen, milyen körülmények között. +Tudomásunk van legalább egy személyrõl, aki mûködõ exploit-ot írt a rendszerén, +egy tömörítetlen pcm audió-s avi fájl segítségével. +Találtunk egy fájlt, ami feltételezhetõen exploit, de nem sikerült mûködésre +bírnunk, viszont nem szeretnénk kockáztatnak kitenni senkit azzal, hogy nem +publikáljuk. +</p> + +<h3>Megoldás</h3> + +<p> +Egy +<a href="http://www1.mplayerhq.hu/cgi-bin/cvsweb.cgi/main/libmpcodecs/ad_pcm.c.diff?r1=1.18&r2=1.19">javítás</a> +van erre a problémára, ami bekerült a CVS-be 2005. augusztus 25-én, csütörtökön, +UTC 19:46:20-kor. Az MPlayer 1.0pre7-hez letöltheted a javítást +<a href="http://www4.mplayerhq.hu/MPlayer/patches/ad_pcm_fix_20050826.diff">innen.</a> +</p> + +<p> +A "ac=-pcm," (figyelj a végén a ','-re) sor beírása a konfigurációs +fájlba egy gyors javítást jelenthet a problémára, amíg nem használod a parancssorban +a -ac kapcsolót. Így azonban nem tudsz majd tömörítetlen audiót lejátszani. +</p> + +<p> +Készítettünk egy új tarball-t is a pre7 kiadásról, ami tartalmazza a javítást. +Kérjük figyelj rá, hogy ez nem új MPlayer kiadás, ha a pre7 után bevezetett új +tulajdonságokat is igényled, akkor a CVS verziót kell használnod. +</p> + +<h3>Érintett verziók</h3> + +<p> +MPlayer 1.0pre7 és korábbi<br> +Eddig az egyetlen verzió, amivel az exploit mûködött, az az MPlayer 1.0pre7, +de a hiba jelen van az összes korábbi verzióban is. +</p> + + +<h3>Nem érintett verziók</h3> + +<p> +MPlayer 1.0pre7try2 és késõbbi<br> +2005. augusztus 25., csütörtök, UTC 19:46:20 utáni CVS HEAD +</p> + +<p> +Az MPlayer 1.0pre7try2 letölthetõ a következõ helyekrõl. Kérjük használd +valamelyik tükörszerverünket. +</p> + +<ul> + <li>Magyarország 1 + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a> + <a href="http://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>Magyarország 2 + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>USA + <a href="ftp://ftp3.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>Svájc + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a></li> + <li>USA 2 + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>Ausztrália + <a href="ftp://ftp6.mplayerhq.hu/pub/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>USA 3 + <a href="http://www7.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a></li> + <li>Bulgária + <a href="ftp://ftp8.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> + <li>Jugoszlávia + <a href="http://www9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">HTTP</a> + <a href="ftp://ftp9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7try2.tar.bz2">FTP</a></li> +</ul> + +<p> +MD5SUM: <b>aaca4fd327176c1afb463f0f047ef6f4</b> +</p> +</div> + + +<div class="newsentry"> <h2> <a name="server_thanks">2005.08.17., szerda :: Köszönet</a>