Запись произвольных файлов на системе в xine-ui и xine-lib

Описание: Уязвимость обнаружена в xine-ui и xine-lib. Злонамеренный удаленный пользователь может перезаписать произвольные файлы на системе.

Злонамеренный пользователь может составить специально обработанный playlists, который перезапишет произвольные файлы с привилегиями текущего пользователя.

Уязвимость работает на SUN системах, и системах с DXR2 и Hollywood+ MPEG картами. Другие конфигурации и операционные системы могут быть также уязвимы.

URL производителя: http://www.xinehq.de

Решение:Не открывайте playlists их недоверенных источников. Не запускайте программу как привилегированный пользователь. Уязвимость устранена в xine-ui 1-rc3b.