[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 309-1] Novos pacotes eterm corrigem buffer overflow



--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 309-1                   security@debian.org
http://www.debian.org/security/                             Martin Schulze
07 de junho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : eterm
Vulnerabilidade         : buffer overflow
Tipo de Problema        : local
Específico ao Debian    : não
Id no BuqTraq           : 7708

"bazarr" descobriu que o eterm é vulnerável a um buffer overflow na
variável de ambiente ETERMPATH.  Esta falha pode ser explorada para
obter os privilégios do grupo "utmp" em um sistema no qual o eterm
está instalado.

Na atual distribuição estável (woody), este problema foi corrigido na
versão 0.9.2-0pre2002042903.1.

A antiga distribuição estável (potato) não foi afetada por esta falha.

Na distribuição instável (sid) este problema será corrigido em breve.

Nós recomendamos que você atualize seus pacotes


--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

Attachment: pgpyLHMlfDpfc.pgp
Description: PGP signature


Reply to: