CVE:CVE-2008-2009
CNNVD:CNNVD-200805-202
Xiph.org libvorbis 1.0之前版本存在安全漏洞。该漏洞源于程序没有正确地检查为数不多的Huffman子目录结构。远程攻击者可以借助一个特制的OGG文件，利用该漏洞引起拒绝服务攻击(崩溃)。
solution:Upgrade xiph.org libvorbis to a higher version than 1.0:beta4,1.0:rc1,1.0:rc2,and avoid the version 1.0:beta4,1.0:rc1,1.0:rc2; Upgrade canonical ubuntu_linux to a higher version than 8.04,8.10,9.04,9.10,and avoid the version 8.04,8.10,9.04,9.10