Debian セキュリティ勧告

cfingerd -- cfingerd の旧バージョンにおけるバッファオーバフロー

報告日時:

1999-08-06

影響を受けるパッケージ:

cfingerd

危険性:

なし

参考セキュリティデータベース:

(SecurityFocus の) Bugtraq データベース: BugTraq ID 512.
Mitre の CVE 辞書: CVE-1999-0708.

詳細:

Debian の現在のバージョンには、この脆弱性はありません。 2.0 より前のバージョンの Debian、あるいは 1.3.2-9 より前のバージョンの cfingerd をインストールしている場合は、cfingerd の最新バージョンにアップグレードしてください。

BugTraq ID 512 の「credit」セクションで引用されたオリジナルのバグ報告書に補足情報があります。

Stuttgart BugTraq archive 1999/07 (00009) の電子メールでは、BugTraq ID 512 の「solution」セクションで引用されたパッチの代わりに、他の変形の fingerd を使用することを提唱しています。

更新情報: cfingerd の別の脆弱性は、後の勧告で対処されています。