[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 156-1] Novo pacote Light corrige execução de código arbitrário



--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 156-1                   security@debian.org
http://www.debian.org/security/                             Martin Schulze
22 de Agosto de 2002			http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote			: epic4-script-light
Vulnerabilidade		: execução de script arbitrário
Tipo de Problema	: remoto
Específico ao Debian	: não

Todas as versão do do script EPIC Light anteriores a 2.7.30p5 (na área
2.7) e anteriores a 2.8pre10 (na área 2.8) sendo executadas em qualquer 
plataforma são vulneráveis a uma falha que pode ser explorada remotamente
e que pode praticamente levar a execução de código arbitrário. 

Esses problemas foram corrigidos na versão 2.7.30p5-1.1 para a atual distribuição
estável (woody) e na versão 2.7.30p5-2 para a distribuição instável (sid).  
A antiga distribuição estável (potato) não foi afetada, uma vez que não contém
o pacote Light.

Nós recomendamos que você atualize seu pacote epic4-script-light e reinicie seu 
cliente de IRC.

--------------------------------------------------------------------------
Essa é uma tradução do DSA origial, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

--
Michelle Ribeiro

Attachment: pgpqBLJgByNfU.pgp
Description: PGP signature


Reply to: