Aviso de seguridad de Debian
cfingerd -- Desbordamiento de buffer en versiones antiguas de cfingerd
- Fecha del informe:
- 6 de ago de 1999
- Paquetes afectados:
- cfingerd
- Vulnerable:
- No
- Referencias a bases de datos de seguridad:
- En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 512.
En el diccionario CVE de Mitre: CVE-1999-0708. - Información adicional:
-
La versión actual de Debian no es vulnerable a esta explotación. Los que estén
usando versiones de Debian anteriores a la 2.0 o veriones de cfingerd previas
a la 1.3.2-9 deberían acualizarse a la última versión de cfingerd.
El informe de error original, indicado en la sección «credit» (créditos) del id. BugTraq 512, tiene información adicional.
Un correo-e del archivo BugTraq Stuttgart 1999/07 (00009) sugiere usar otras variantes de fingerd en lugar de aplicar el parche indicado en la sección «solution» (solución) del id. BugTraq 512.
Actualización: En un aviso posterior se describe otro aprovechamiento de cfingerd.