[wml]security/2004/dsa-461.wml 1.1 > 1.2

["rodrigo torres" <rodrigo-torres@web.de>]

_____________________________________________________________________
Der WEB.DE Virenschutz schuetzt Ihr Postfach vor dem Wurm Beagle.A-J!
Kostenfrei fuer FreeMail Nutzer. http://f.web.de/?mc=021158

#use wml::debian::translation-check translation="1.2"
<define-tag description>buffer overflow</define-tag>
<define-tag moreinfo>
<p>Leon Juranic descobriu um buffer overflow relacionado à função de
biblioteca getpass(3) no Calife, um programa que fornece privilégios de super 
usuário para usuários. Um atacante
local pode potencialmente explorar esta vulnerabilidade, dado o conhecimento da senha
de um usuário local e a presença de, ao menos, uma entrada no /etc/calife.auth, para 
executar código arbitrário com os privilégios de root.</p>

<p>Na atual distribuição estável (woody) este problema foi corrigido na
versão 2.8.4c-1woody1.</p>

<p>Na distribuição instável (sid) este problema foi corrigido na versão
2.8.6-1.</p>

<p>Nós recomendamos que você atualize seu pacote calife.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-461.data"