CVE:CVE-2007-6718
CNNVD:CNNVD-200810-305
MPlayer, 可能是1.0rc1, 允许远程攻击者通过以下途径来引起拒绝服务 (SIGSEGV和应用程序崩溃)： (1)一个畸形的MP3文件, 例如lol-mplayer.mp3; (2)一个畸形的Ogg Vorbis文件,例如lol-mplayer.ogg; (3) 一个畸形的MPEG-1 file, 例如lol-mplayer.mpg; (4) 一个畸形的MPEG-2 file, 例如lol-mplayer.m2v; (5) 一个畸形的MPEG-4 AVI file, 例如lol-mplayer.avi; (6) 一个畸形的FLAC file, 例如lol-mplayer.flac; (7) 一个畸形的Ogg Theora file, 例如lol-mplayer.ogm; (8) 一个畸形的WMV file, 例如lol-mplayer.wmv; or (9) 一个畸形的AAC file, 例如lol-mplayer.aac。
solution:Upgrade mplayer mplayer to a higher version than 1.0_rc1,0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1,1.0_pre5try2,1.0_pre6,1.0_pre7,1.0_pre7try2,and avoid the version (,1.0_rc1],0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1,1.0_pre5try2,1.0_pre6,1.0_pre7,1.0_pre7try2