KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2008-1419 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Xiph.org libvorbis 1.2.0及更早版本没有正确处理codebook.dim的零值，它允许远程攻击者导致拒绝服务(崩溃或无限循环)或触发整数溢出。
影响范围
应用：xiph.org libvorbis（版本 1.0.0）
应用：xiph.org libvorbis（版本 1.0.1）
应用：xiph.org libvorbis（版本 1.1.0）
应用：xiph.org libvorbis（版本 1.1.1）
应用：xiph.org libvorbis（版本 1.12）
应用：xiph.org libvorbis（版本 1.2.0）
系统：centos_5 libvorbis（影响面 Up to (excluding) 1.1.2-3.el5_1.2）
系统：debian_10 libvorbis（影响面 Up to (excluding) 1.2.0.dfsg-3.1）
……另有 11 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2008-06/msg00001.html
http://secunia.com/advisories/30234
http://secunia.com/advisories/30237
http://secunia.com/advisories/30247
http://secunia.com/advisories/30259
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。