Icecast 信息泄露漏洞(CVE-2014-9018)
发表日期:2014-11-26 16:33:41
Icecast 信息泄露漏洞(CVE-2014-9018)
BugTraq-ID:71205
CVE-ID:CVE-2014-9018
发布日期:2014-11-20
更新日期:2014-11-21
受影响系统:
Icecast Icecast
详细信息:
Icecast是一款流媒体服务器,目前支持Ogg Vorbis和MP3音频流。 Icecast在共享文件描述符的实现上存在信息泄露漏洞,成功利用后可使攻击者获取敏感信息。
来源:
herzi
解决办法:
厂商补丁:
Icecast
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.icecast.org/