--------------------------------------------------------------------------
Aviso de seguridad de Debian DSA 791-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
30 de agosto de 2005 http://www.debian.org/security/faq
--------------------------------------------------------------------------
Paquete : maildrop
Vulnerabilidad : no se liberaban los privilegios
Ámbito : local
Sólo en Debian : sí
Id. de CVE : CAN-2005-2655
Error Debian : 325135
Max Vozeler descubrió que el programa lockmail, de maildrop, un agente
sencillo de entrega de correo con capacidades para el filtrado, no
liberaba los privilegios del grupo antes de ejecutar los comandos que se
proporcionan en la línea de órdenes, permitiendo que un atacante
ejecutase órdenes arbitrarias con los privilegios del grupo «mail».
La distribución estable anterior (woody) no se ve afectada por este
problema.
Para la distribución estable (sarge), este problema se ha corregido en la
versión 1.5.3-1.1sarge1.
Para la distribución inestable (sid), este problema se ha corregido en la
versión 1.5.3-2.
Le recomendamos que actualice el paquete maildrop.
Instrucciones de actualización
------------------------------
wget url
obtiene el archivo.
dpkg -i archivo.deb
instala el archivo indicado.
Si va a usar el gestor de paquetes apt-get, emplee la línea
para sources.list que se proporciona al final:
apt-get update
actualiza la base de datos interna
apt-get upgrade
instala los paquetes corregidos
Puede usar una actualización automatizada, añadiendo los
recursos del pie para la configuración adecuada.
Debian GNU/Linux 3.1 alias sarge
--------------------------------
Archivos con el código fuente:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1.dsc
Tamaño y suma MD5: 596 e76d7a43dde5122dbabd21b994a32f2f
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1.diff.gz
Tamaño y suma MD5: 22819 3ec43b768cfb2c8b006c5c4a381afc3b
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3.orig.tar.gz
Tamaño y suma MD5: 1009174 5c7727ddff120a339fb9658d6c553462
Arquitectura Alpha:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_alpha.deb
Tamaño y suma MD5: 363330 5aa987d64b2d28961fb2b1e65b865ea3
Arquitectura AMD64:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_amd64.deb
Tamaño y suma MD5: 329170 29e4ae76fce86fa5c7b17be3fc06b07f
Arquitectura ARM:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_arm.deb
Tamaño y suma MD5: 305936 c99c08496e5aa6f4e48f3cead6cd1041
Arquitectura Intel IA-32:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_i386.deb
Tamaño y suma MD5: 315316 45a21b635d79fd783a6a4b2ea8eeb0fb
Arquitectura Intel IA-64:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_ia64.deb
Tamaño y suma MD5: 405646 c2be65e5af7085deafd4c332d624f9b5
Arquitectura HP Precision:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_hppa.deb
Tamaño y suma MD5: 348108 400ddf8ee844b685e683893de2bc7186
Arquitectura Motorola 680x0:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_m68k.deb
Tamaño y suma MD5: 294932 72e7e31ec6408f5a00012141718666d6
Arquitectura Big endian MIPS:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_mips.deb
Tamaño y suma MD5: 348182 f66f3863c068e3f3897ee531f242f4ea
Arquitectura Little endian MIPS:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_mipsel.deb
Tamaño y suma MD5: 348002 6b8b8047154a4aae6ae4a08a26c328a4
Arquitectura PowerPC:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_powerpc.deb
Tamaño y suma MD5: 326702 0b5a94cede67887ce474ca37cd48da54
Arquitectura IBM S/390:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_s390.deb
Tamaño y suma MD5: 321620 d7c3b3acc5445e5ca53cf9986a837d81
Arquitectura Sun Sparc:
http://security.debian.org/pool/updates/main/m/maildrop/maildrop_1.5.3-1.1sarge1_sparc.deb
Tamaño y suma MD5: 307994 0ca7e53ae93ba472527eedda1d92490f
Estos archivos probablemente se pasen a la distribución estable en
la próxima actualización.
---------------------------------------------------------------------
Para apt-get:
deb http://security.debian.org/ stable/updates main
Para dpkg-ftp:
ftp://security.debian.org/debian-security dists/stable/updates/main
Lista de correo:
debian-security-announce@lists.debian.org
Info paquete:
'apt-cache show <paquete>' y http://packages.debian.org/<paquete>
--
Juan Manuel Garcia Molina
Debian GNU/Linux Developer
juanma@debian.org http://www.debian.org
Attachment:
pgp6wQEuiLNOB.pgp
Description: PGP signature