--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 149-2 security@debian.org
http://www.debian.org/security/ Martin Schulze
26 de Setembro de 2002 http://www.debian.org/security/faq
--------------------------------------------------------------------------
Pacote : glibc
Vulnerabilidade : divisão por zero
Tipo de Problema : remoto
Específico ao Debian : não
Id do CVE : CAN-2002-0391
Alerta CERT : VU#192995
Wolfram Gloger descobriu que a correção do DSA 149-1 não intencionalmente
substituiu potenciais overflows de inteiros na conexão com o malloc(),
mais prováveis divisões por zero. Isso clama por uma atualização. Para
completar, o alerta original disse:
Uma falha com overflow de inteiros foi encontrada na biblioteca RPC
usada pela GNU libc, que é derivada da biblioteca SunRPC. Essa falha
pode ser explorada para obter acesso de root não autorizado a softwares
que linkam esse código. Os pacotes a seguir também corrige overflows de
inteiros no código malloc.
Isso é corrigido na versão 2.2.5-11.2 para a atual distribuição estável
(woody) usando um patch do ramo estável da glibc-2_2 por Wolfram e na
versão 2.1.3-24 para a antiga distribuição estável (potato).
Nós recomendamos que você atualize seu pacote libc6.
--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista
debian-security-announce@lists.debian.org. Caso queira receber os
alertas em inglês e minutos depois de sua publicação, inscreva-se na
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
Henrique Pedroni Neto - kirkham <henrique@ital.org.br>
*******************************************************************
.''`. Debian Weekly News: <http://www.debian.org/News/weekly>
: :' : Debian BR.........: <http://debian-br.cipsga.org.br>
`. `'` Equipe de Imprensa e Traduções do Debian-BR
`- O que você quer saber hoje?
*******************************************************************
Se você tiver notícias interessantes para serem publicadas,
envie-nas para <debian-br-imprensa@listas.cipsga.org.br>.
Attachment:
pgpzq4rUGGyqk.pgp
Description: PGP signature