S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 janvier 2005 No CERTA-2005-AVI-008-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans SHOUTcast

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

SHOUTcast version 1.9.4 et antérieures.

3 Description

SHOUTcast est un serveur de flux audio basé sur winamp. Il utilise par défaut le port 8000/tcp.

Une vulnérabilité de type chaîne de format dans le traitement des noms de fichier permet l'exécution de code arbitraire à distance.

4 Solution

Mettre à jour en version 1.9.5 :

http://www.shoutcast.com/download

5 Documentation

• Bulletin de sécurité sur le forum de winamp :

  http://forums.winamp.com/showthread.php?threadid=202936
  

• Bulletin de sécurité Gentoo GLSA-200501-04 du 05 janvier 2005 :

  http://www.gentoo.org/security/en/glsa/glsa-200501-04.xml
  

Gestion détaillée du document

05 janvier 2005

version initiale.

07 janvier 2005

ajout réference au bulletin de sécurité de Gentoo.