Säkerhetsbulletin från Debian

mc -- lokal överbelastningsattack

Rapporterat den:

2000-11-25

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2000-1108.

Ytterligare information:

Maurycy Prodeus hittade ett problem i cons.saver, en skärmsläckare för konsolen som medföljer mc-paketet. cons.saver kontrollerar inte om det startades med en giltig standard ut, vilket tillsammans med ett fel i dess kontroll för att se om dess argument är en tty (det glömde stänga filbeskrivningen efter att ha öppnat den troliga ttyn) gör att den skriver ett NUL-tecken till filen som anges som parameter. Detta har rättats i version 4.5.42-11.

Rättat i:

Debian 2.2 (potato)

Källkod:: http://security.debian.org/dists/stable/updates/main/source/mc_4.5.42-11.potato.5.diff.gz; http://security.debian.org/dists/stable/updates/main/source/mc_4.5.42-11.potato.5.dsc; http://security.debian.org/dists/stable/updates/main/source/mc_4.5.42.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/gmc_4.5.42-11.potato.5_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/gmc_4.5.42-11.potato.5_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/gmc_4.5.42-11.potato.5_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/gmc_4.5.42-11.potato.5_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/gmc_4.5.42-11.potato.5_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/gmc_4.5.42-11.potato.5_sparc.deb