[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 268-1] Novo pacote mutt corrige estouro de buffer



--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 268-1                   security@debian.org
http://www.debian.org/security/                             Martin Schulze
25 de Março de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote         		: mutt
Vulnerabilidade   	: estouro de buffer 
Tipo de Problema    	: remoto
Específico ao Debian 	: não
ID do Bugtraq     	: 7120
Id do CVE          	: CAN-2003-0140

A Core Tecnologias de Segurança descobriu um estouro de buffer no código 
IMAP do Mutt, um leitor de email para console com suporte a IMAP, MIME,
GPG, PGP e encadeamento de mensagens. Esse problema permite a um servidor
IMAP remoto malicioso causar uma negação de serviço (travamento) e 
possivelmente execução arbitrária de código através de pastas de email
especialmente trabalhadas.

Para a distribuição estável (woody) esse problema foi corrigido na versão 
1.3.28-2.1.

A antiga distribuição estável (potato) não é afetada por esse problema.

Para a distribuição instável (sid) esse problema foi corrigido na versão
1.5.4-1.

Nós recomendamos que atualize seu pacote mutt.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <henrique@ital.org.br>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <debian-br-imprensa@listas.cipsga.org.br>.

Attachment: pgpHKI0LAntYF.pgp
Description: PGP signature


Reply to: