Рекомендация Debian по безопасности

mtr -- возможный локальный эксплоит в mtr

Дата сообщения:

09.03.2000

Затронутые пакеты:

mtr

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2000-0172.

Более подробная информация:

Версия mtr, поставляемая в составе Debian GNU/Linux 2.1 (slink), некорректно отказывается от привилегий суперпользователя. Хотя пока нет известных эксплоитов, уязвимость в gtk или ncurses может использоваться злоумышленниками. Эта проблема была исправлена в версии 0.28-1, рекомендуется обновить пакет mtr.

Исправлено в:

Исходный код:: http://security.debian.org/dists/slink/updates/source/mtr_0.28-1.diff.gz; http://security.debian.org/dists/slink/updates/source/mtr_0.28-1.dsc; http://security.debian.org/dists/slink/updates/source/mtr_0.28.orig.tar.gz
alpha:: http://security.debian.org/dists/slink/updates/binary-alpha/mtr_0.28-1_alpha.deb
i386:: http://security.debian.org/dists/slink/updates/binary-i386/mtr_0.28-1_i386.deb
m68k:: http://security.debian.org/dists/slink/updates/binary-m68k/mtr_0.28-1_m68k.deb
sparc:: http://security.debian.org/dists/slink/updates/binary-sparc/mtr_0.28-1_sparc.deb