Journal Alerte de sécurité: sortie de MPlayer 1.0pre5try2

Posté par  .
Étiquettes :
0
16
déc.
2004
Salut à tous,
Il est tout chaud et sent bon le code léché, voici MPlayer 1.0pre5try2. Au menu, rien de nouveau sous le soleil puisqu'il s'agit juste d'une version déverminé de MPlayer qui corrige 5 vulnérabilités:
* potentielle attaque par débordement du tas dans le code de diffusion Real rtsp
* potentielle attaque par débordement de pile dans le code de diffusion mmst
* multiples vulnérabilités de débordement de tampon dans le démultiplexeur bmp
* potentielle attaque par débordement du tas dans le code de diffusion pnm
* vulnérabilités de débordement de tampon dans le code de mp3lib

L'annonce est ici http://www.mplayerhq.hu/homepage/design7/news.html(...) et la page téléchargement ici http://www.mplayerhq.hu/homepage/design7/dload.html(...)

  • # plop

    Posté par  . Évalué à 4.

    Je profite de ce journal sur mplayer pour poser une question qui me turlupine depuis quelques jours (pour cause d'achat de Noël) :

    - qu'en est-il du "différent" entre les dev de mplayer et Kiss à propos de l'utilisation sans diffusion des sources de mplayer dans les platines de salon ?
    De ce que j'avais compris, Kiss s'assoyait sur la GPL, mais je demandais si une action en justice avait été tentée.
    Si quelqu'un a plus d'infos ...

    • [^] # Re: plop

      Posté par  (site web personnel) . Évalué à 3.

      - qu'en est-il du "différent" entre les dev de mplayer et Kiss à propos de l'utilisation sans diffusion des sources de mplayer dans les platines de salon ?
      De ce que j'avais compris, Kiss s'assoyait sur la GPL, mais je demandais si une action en justice avait été tentée.
      Si quelqu'un a plus d'infos ...


      La question a été posée sur la mailing list récemment :
      http://mplayerhq.hu/pipermail/mplayer-users/2004-December/050311.ht(...)

      En gros le problème n'a pas encore été réglé mais ils sont toujours en discussion.
      Il y a des archives dans la mailing list mplayer-legal mais elle semble être privée.

      P.S = MPlayer pas mplayer ;-)

  • # Mplayer + FF

    Posté par  . Évalué à 2.

    Comment intègrer mplayer dans Firefox pour le streaming ???

  • # versions

    Posté par  (site web personnel) . Évalué à 1.

    1.0pre5try2-a ou 1.0pre5try2-b ?
    Ca devient limite ridicule ces numérotations.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.