Aviso de seguridad de Debian

sysklogd -- explotación de root

Fecha del informe:
19 de sep de 2000
Paquetes afectados:
sysklogd
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2000-0867.
Información adicional:
Han informado de múltiples vulnerabilidades en syslogd y klogd. Es posible una explotación local, y pueden ser posibles en algunos casos las explotaciones remotas (aunque no nos han advertido de ninguna explotación remota.)

Hay disponibles paquetes reparados en la versión 1.3-31.slink1 para Debian 2.1 (slink) y la versión 1.3-33.1 para Debian 2.2 (potato). Le recomendamos que actualice su paquete sysklogd inmediatamente.

Arreglado en:

Debian 2.1 (slink)

Fuentes:
http://security.debian.org/dists/slink/updates/source/sysklogd_1.3.orig.tar.gz
http://security.debian.org/dists/slink/updates/source/sysklogd_1.3-31.slink1.diff.gz
http://security.debian.org/dists/slink/updates/source/sysklogd_1.3-31.slink1.dsc
i386:
http://security.debian.org/dists/slink/updates/binary-i386/sysklogd_1.3-31.slink1_i386.deb

Debian 2.2 (potato)

Fuentes:
http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3-33.1.diff.gz
http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3-33.1.dsc
http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3.orig.tar.gz
alpha:
http://security.debian.org/dists/potato/updates/main/binary-alpha/sysklogd_1.3-33.1_alpha.deb
arm:
http://security.debian.org/dists/potato/updates/main/binary-arm/sysklogd_1.3-33.1_arm.deb
i386:
http://security.debian.org/dists/potato/updates/main/binary-i386/sysklogd_1.3-33.1_i386.deb
sparc:
http://security.debian.org/dists/potato/updates/main/binary-sparc/sysklogd_1.3-33.1_sparc.deb