-------------------------------------------------------------------------- Aviso de seguridad de Debian DSA 904-1 security@debian.org http://www.debian.org/security/ Martin Schulze 21 de noviembre de 2005 http://www.debian.org/security/faq -------------------------------------------------------------------------- Paquete : netpbm-free Vulnerabilidad : desbordamientos de buffer Ámbito : local (remoto) Sólo en Debian : no Id. de CVE : CVE-2005-3632 Greg Roelofs descubrió y corrigió varios desbordamientos de buffer en pnmtopng, que también se incluye en netpbm, una colección de utilidades de conversión de gráficos, que podía provocar la ejecución de código arbitrario mediante una archivo PNM manipulado. Para la distribución estable anterior (woody), estos problemas se han corregido en la versión 9.20-8.5. Para la distribución estable (sarge), estos problemas se han corregido en la versión 10.0-8sarge2. Para la distribución inestable (sid), estos problemas se van a corregir en la versión 10.0-11. Le recomendamos que actualice el paquete netpbm. Instrucciones de actualización ------------------------------ wget url obtiene el archivo. dpkg -i archivo.deb instala el archivo indicado. Si va a usar el gestor de paquetes apt-get, emplee la línea para sources.list que se proporciona al final del aviso: apt-get update actualiza la base de datos interna apt-get upgrade instala los paquetes corregidos Puede usar una actualización automatizada, añadiendo los recursos del final del aviso para la configuración adecuada. Debian GNU/Linux 3.0 alias woody -------------------------------- Archivos con el código fuente: http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_9.20-8.5.dsc Tamaño y suma MD5: 662 96a668f0bb42e934723b9b817689cc15 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_9.20-8.5.diff.gz Tamaño y suma MD5: 53572 9f2a3165379c73a32e804b204b9b1e59 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_9.20.orig.tar.gz Tamaño y suma MD5: 1882851 0f153116c21bc7d2e167e574a486c22f Arquitectura Alpha: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_alpha.deb Tamaño y suma MD5: 77848 627c196dd4639c50f6da9690496be51e http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_alpha.deb Tamaño y suma MD5: 135546 806a23dbf8413a1f843aa11fbbfa781b http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_alpha.deb Tamaño y suma MD5: 1414082 fa04a52a558e6c669be2d094f93a4e56 Arquitectura ARM: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_arm.deb Tamaño y suma MD5: 64254 6f3e8baa362a0a3bbaa786c6a407d650 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_arm.deb Tamaño y suma MD5: 125610 74820b9a024736466427ce1d11a6adcd http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_arm.deb Tamaño y suma MD5: 1127918 4a832be9b32a6f862587021e25fc86f4 Arquitectura Intel IA-32: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_i386.deb Tamaño y suma MD5: 62566 727555759e3ee96e14afc427fd1a4ed4 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_i386.deb Tamaño y suma MD5: 103548 e4d71b9a616d71d62fda09bda5488edd http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_i386.deb Tamaño y suma MD5: 1078678 e308c85fd1bee7a94f7d07eb0814e607 Arquitectura Intel IA-64: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_ia64.deb Tamaño y suma MD5: 96604 aa26dc77cfae42c85fc827080c3c14cc http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_ia64.deb Tamaño y suma MD5: 170564 0f28db29582f8574fe5efec313f0381a http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_ia64.deb Tamaño y suma MD5: 1608842 b600f6008f1bec860ace6011e2fa9c0a Arquitectura HP Precision: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_hppa.deb Tamaño y suma MD5: 84002 62a268babaa314dcdd5b033c72266a11 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_hppa.deb Tamaño y suma MD5: 123008 aee769727d4ab3aa31ff9c81e8711758 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_hppa.deb Tamaño y suma MD5: 1337864 2267fdf93760dadda27bedeba21caaa9 Arquitectura Motorola 680x0: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_m68k.deb Tamaño y suma MD5: 62134 16cf3e3a10d721afec49783d7c3fbf92 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_m68k.deb Tamaño y suma MD5: 102356 c3d4d655a64999384c32fe344a599682 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_m68k.deb Tamaño y suma MD5: 1016676 2fc4559a8210aab615c916b802ba7684 Arquitectura Big endian MIPS: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_mips.deb Tamaño y suma MD5: 66994 825061bf9972d1ded323d5acdcd710b3 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_mips.deb Tamaño y suma MD5: 123604 437b49b289dc3072ebaae26ebbbbff66 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_mips.deb Tamaño y suma MD5: 1181322 2de610968c7e02bbf260b212a6a1ac84 Arquitectura Little endian MIPS: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_mipsel.deb Tamaño y suma MD5: 66838 565e13796a04a757af7e5020290dcde4 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_mipsel.deb Tamaño y suma MD5: 123662 64da6e70b45ddb6f4468f46e7c44e9d6 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_mipsel.deb Tamaño y suma MD5: 1180028 b29bbde4848b486ee1c2f533197d6752 Arquitectura PowerPC: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_powerpc.deb Tamaño y suma MD5: 69042 21dd1ef5cbe08aceb71b58d7d1a7a16f http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_powerpc.deb Tamaño y suma MD5: 117970 b2c077652d4f90fa4f03e0f28534559e http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_powerpc.deb Tamaño y suma MD5: 1154096 2e415b674c4e3d73d79894a2a6d54e52 Arquitectura IBM S/390: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_s390.deb Tamaño y suma MD5: 66788 a4b358db59bf28ce606efa8ed31f8428 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_s390.deb Tamaño y suma MD5: 116142 cf4293b7b0ae9e370b5f4fcd4bc8d112 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_s390.deb Tamaño y suma MD5: 1130568 d0e7577566b78bc0a24dec621fd81e85 Arquitectura Sun Sparc: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_9.20-8.5_sparc.deb Tamaño y suma MD5: 65400 d17577ed10e69ee74f75e703b385882e http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_9.20-8.5_sparc.deb Tamaño y suma MD5: 118692 903289a73a661db5132034669d22ba45 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_9.20-8.5_sparc.deb Tamaño y suma MD5: 1435808 07cb72079ccdedd112694b06fd034552 Debian GNU/Linux 3.1 alias sarge -------------------------------- Archivos con el código fuente: http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_10.0-8sarge2.dsc Tamaño y suma MD5: 749 8ab3b792bc83b9d768a09132935966a4 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_10.0-8sarge2.diff.gz Tamaño y suma MD5: 45837 4182abb160edf2f5081bfc2b7bc31377 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm-free_10.0.orig.tar.gz Tamaño y suma MD5: 1926538 985e9f6d531ac0b2004f5cbebdeea87d Arquitectura Alpha: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_alpha.deb Tamaño y suma MD5: 82672 37d22ebe7276477898ac5a80f3c3ca00 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_alpha.deb Tamaño y suma MD5: 145984 c88fc97f0e29e0388ca2d17aba17ba09 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_alpha.deb Tamaño y suma MD5: 91588 d13c945e0bb3e9bee58e0ff2b170207e http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_alpha.deb Tamaño y suma MD5: 146408 f2776a853306abf2dcfa40623d576e06 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_alpha.deb Tamaño y suma MD5: 1594906 2bdc07c20834ae3bf3f4457357de1f19 Arquitectura AMD64: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_amd64.deb Tamaño y suma MD5: 68748 ef2f34beb730485fee2a4ffd875941f8 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_amd64.deb Tamaño y suma MD5: 118008 ff2f3169d6fb407bf8f2c72161321b1a http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_amd64.deb Tamaño y suma MD5: 77132 776dab5922464bc0e0530498f8cb1b54 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_amd64.deb Tamaño y suma MD5: 118400 ae18aec98ef8662f6666e0f8d32c87d3 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_amd64.deb Tamaño y suma MD5: 1277520 c212cf4f1ec34de9c59268312b298956 Arquitectura ARM: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_arm.deb Tamaño y suma MD5: 61804 55de08dc9496ac0ab77b17a2c766c80c http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_arm.deb Tamaño y suma MD5: 114652 ea128cedb8a31391821c3d377adcc196 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_arm.deb Tamaño y suma MD5: 68900 025644277b7b494a6b67850085f32f02 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_arm.deb Tamaño y suma MD5: 115068 01c46f8400fb00dbd4f2ab57cff93466 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_arm.deb Tamaño y suma MD5: 1226686 d11f8e54b13050f7b5823fd0f72330a1 Arquitectura Intel IA-32: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_i386.deb Tamaño y suma MD5: 64926 ce68c6c99dd0d6946caa158974a3a201 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_i386.deb Tamaño y suma MD5: 110566 39d16a56f46bd49d39a6dc6fd89aa08a http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_i386.deb Tamaño y suma MD5: 72040 e5dffe84d5d74b74d0e8acaaed1c3d55 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_i386.deb Tamaño y suma MD5: 110738 305012924bc7390035d1d69b6c5c721d http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_i386.deb Tamaño y suma MD5: 1178734 999eddf08e1d0c24d16f601a220c9b93 Arquitectura Intel IA-64: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_ia64.deb Tamaño y suma MD5: 96466 544eb8f9ff0086c3e9d3abdec86fbec9 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_ia64.deb Tamaño y suma MD5: 154668 80d6aebf07b4338ce1816959226c1227 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_ia64.deb Tamaño y suma MD5: 107210 515ff376d227fa5cd1e3f314da465934 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_ia64.deb Tamaño y suma MD5: 155020 3b539cd2d6b0fee495dcc954faedf0a1 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_ia64.deb Tamaño y suma MD5: 1816522 cb9920b1ce0035f070db19adbc15373b Arquitectura HP Precision: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_hppa.deb Tamaño y suma MD5: 77962 4640e42165c5a28faee159623eaf3b47 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_hppa.deb Tamaño y suma MD5: 128068 045b1b3c72a4b538de0eef9f39f22bf4 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_hppa.deb Tamaño y suma MD5: 88608 5e57aa608b3b5bb7da235d8f81de6fd5 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_hppa.deb Tamaño y suma MD5: 128532 7620a8001c3436855b929cd80c8f7af6 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_hppa.deb Tamaño y suma MD5: 1410172 936284480aff9674517eccfaae99f76d Arquitectura Motorola 680x0: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_m68k.deb Tamaño y suma MD5: 62276 a7695c8d946d05b977686d8c5a43d569 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_m68k.deb Tamaño y suma MD5: 105384 428c32376928676f579b4acc808df5ba http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_m68k.deb Tamaño y suma MD5: 69594 bc6914997fd9942c4881124feff14bd6 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_m68k.deb Tamaño y suma MD5: 105604 f11be5ff58c8fd6ee632bf01647e4199 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_m68k.deb Tamaño y suma MD5: 1119642 fbd4be6544590ec08a818220e08d0e71 Arquitectura Big endian MIPS: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_mips.deb Tamaño y suma MD5: 68680 554ee1f49b1399d0e0ce57aaccfdaa22 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_mips.deb Tamaño y suma MD5: 120034 acb9e8860ffd41b6abedaacae15d22cc http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_mips.deb Tamaño y suma MD5: 75504 5e82d1e1f5e806d470d6f139a474ed77 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_mips.deb Tamaño y suma MD5: 120384 6c23833c6690f184a9f4099cf2de7d38 http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_mips.deb Tamaño y suma MD5: 1671538 565ffe085afee85bdadb3931716aff9a Arquitectura Little endian MIPS: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_mipsel.deb Tamaño y suma MD5: 68390 09eaf6ff62842b12bba001003ceda8dc http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_mipsel.deb Tamaño y suma MD5: 120134 ea9ca48c392b946b75591818b1a7f08a http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_mipsel.deb Tamaño y suma MD5: 75164 26701ac67beabf7d842e894a0d40130c http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_mipsel.deb Tamaño y suma MD5: 120442 ab43c7303e4a3d00cf281f5a05e4e83f http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_mipsel.deb Tamaño y suma MD5: 1678264 f4df4fa5a4873fa38fcdf06a93d867b2 Arquitectura PowerPC: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_powerpc.deb Tamaño y suma MD5: 71138 5537258e9e342998750d9b6506982164 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_powerpc.deb Tamaño y suma MD5: 123604 e12f868f695adfcef8a6256cbb89daaa http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_powerpc.deb Tamaño y suma MD5: 83324 129d59fb7fdfda0dfd06327eda4ea214 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_powerpc.deb Tamaño y suma MD5: 123910 193561799536112dbfac38c50cb89a6b http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_powerpc.deb Tamaño y suma MD5: 1521584 f2ec44857eaf4bf9e591a2e0d993d65c Arquitectura IBM S/390: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_s390.deb Tamaño y suma MD5: 70438 deaf1eac0c8c8e1ed2e676aee31cec47 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_s390.deb Tamaño y suma MD5: 115184 4a96f38c41c6e0bf4c66aa3419178a22 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_s390.deb Tamaño y suma MD5: 77632 ca8446b3919271228491d8b255fd5bf9 http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_s390.deb Tamaño y suma MD5: 115652 37cb64b6ac171da0fffa8944fbe5f60d http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_s390.deb Tamaño y suma MD5: 1256870 427dae51b929fdb0ef16feb60019fdcd Arquitectura Sun Sparc: http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10_10.0-8sarge2_sparc.deb Tamaño y suma MD5: 67734 b3eacbd2deeb9da5fed21fa03647951f http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm10-dev_10.0-8sarge2_sparc.deb Tamaño y suma MD5: 117286 fce7a4a7d08697f2cf5b2b22c94934ea http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9_10.0-8sarge2_sparc.deb Tamaño y suma MD5: 74492 81ece0d62781d46579cfc923e2f9ad4d http://security.debian.org/pool/updates/main/n/netpbm-free/libnetpbm9-dev_10.0-8sarge2_sparc.deb Tamaño y suma MD5: 117698 5217fe47475db4e8d0e8f99ff5675aca http://security.debian.org/pool/updates/main/n/netpbm-free/netpbm_10.0-8sarge2_sparc.deb Tamaño y suma MD5: 1279416 f0e1ad2342fefbdce08630777d03c579 Estos archivos probablemente se pasen a la distribución estable en su próxima revisión. --------------------------------------------------------------------- Para apt-get: deb http://security.debian.org/ stable/updates main Para dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main Lista de correo: debian-security-announce@lists.debian.org Información del paquete: 'apt-cache show <paquete>' y http://packages.debian.org/<paquete> -- Juan Manuel Garcia Molina Debian GNU/Linux Developer juanma@debian.org http://www.debian.org
Attachment:
pgp5Rjax6ISi1.pgp
Description: PGP signature