[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 291-1] Novo pacote ircii corrige DoS e execução arbitrária de código



----------------------------------------------------------------------------
Alerta de Segurança Debian DSA 291-1                   security@debian.org
http://www.debian.org/security/                             Martin Schulze
22 de Abril de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote       		: ircii
Vulnerabilidade   	: estouros de buffer
Tipo de Problema     	: remoto
Específico ao Debian 	: não

Timo Sirainen descobriu vários problema no ircII, um cliente popular de IRC 
(Transmissor de Chat pela Internet). Um servidor malicioso pode trabalhar
strings especiais de resposta, fazendo com que o cliente escreva além dos 
limites de buffer. Isso pode levar a negação de serviço se o cliente somente
quebrar, mas também pode levar a execução arbitrária de código sob o id do
usuário que estiver rodando o programa.

Para a distribuição estável (woody) esses problemas foram corrigidos na 
versão 20020322-1.1.

Para a antiga distribuição estável (potato) esses problemas foram corrigidos
na versão 4.4M-1.1.

Para a distribuição instável (sid) esses problemas foram corrigidos na 
versão 20030315-1.

Nós recomendamos que você atualize seu pacote ircII.
 
--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <henrique@ital.org.br>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <debian-br-imprensa@listas.cipsga.org.br>.

Attachment: pgpmcUWyGE5RX.pgp
Description: PGP signature


Reply to: