Рекомендация Debian по безопасности

DSA-189-1 luxman -- локальная уязвимость суперпользователя

Дата сообщения:

06.11.2002

Затронутые пакеты:

luxman

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2002-1245.

Более подробная информация:

Сотрудники iDEFENSE сообщили об уязвимости в LuxMan, игре в лабиринт для GNU/Linux, схожей с аркадой PacMan. При успешном использовании этой уязвимости локальный злоумышленник получает доступ с правами на чтение и запись к памяти, что приводит к множеству возможностей локально компрометировать суперпользователя. К примеру, можно сканировать файл с целью обнаружения фрагментов главного файла паролей, а также изменить память ядра для изменения соответствия системных вызовов.

Эта проблема была исправлена в версии 0.41-17.1 для текущего стабильного выпуска (woody) и в версии 0.41-19 для нестабильного выпуска (sid). Предыдущий стабильный выпуск (potato) не подвержен данной проблеме, так как пакет luxman в нём отсутствует.

Рекомендуется как можно скорее обновить пакет luxman.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.1.dsc; http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.1.diff.gz; http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.1_i386.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.