[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA-257-2] Novo pacote sendmail-wide corrige exploração remota



------------------------------------------------------------------------
Alerta de Segurança Debian DSA-257-2                 security@debian.org
http://www.debian.org/security/                         Wichert Akkerman
04 de Março de 2003		      http://www.debian.org/security/faq
------------------------------------------------------------------------

Pacote         		: sendmail-wide
Tipo de Problema    	: exploração remota
Específico ao Debian 	: não

Este alerta é um adendo para o DSA-257-1; o problema do sendmail 
discutido nele também se aplica ao pacote sendmail-wide.

Mark Dowd da ISS X-Force encontrou um erro nas rotinas de análise de
cabeçalho do sendmail: ele pode estourar um buffer quando encontrar
endereços especialmente trabalhados. 

Isso foi corrigido na versão 8.9.3+3.2W-24 do pacote para a GNU/Linux 
2.2/potato e na versão 8.12.3+3.5Wbeta-5.2 do pacote para a GNU/Linux 
3.0/woody.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <henrique@ital.org.br>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <debian-br-imprensa@listas.cipsga.org.br>.

Attachment: pgp98Ycglb_h6.pgp
Description: PGP signature


Reply to: