Debian-Sicherheitsankündigung
DSA-326-1 orville-write -- Pufferüberläufe
- Datum des Berichts:
- 19. Jun 2003
- Betroffene Pakete:
- orville-write
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 7988.
In Mitres CVE-Verzeichnis: CVE-2003-0441. - Weitere Informationen:
-
Orville Write, ein Ersatz für den Standard write(1) Befehl, enthält eine Reihe von Pufferüberläufen. Diese könnten ausgenutzt werden, um entweder Zugriff auf die Gruppe tty oder root Berechtigungen zu erhalten, abhängig von der bei der Installation des Paketes ausgewählten Konfiguration.
Für die stable Distribution (Woody) wurde dieses Problem in Version 2.53-4woody1 behoben.
Die alte stable Distribution (Potato) enthält kein orville-write Paket.
Für die unstable Distribution (Sid) wird dieses Problem bald behoben. Beachten Sie dazu Debians Fehlerbericht #170747.
Wir empfehlen Ihnen, Ihr orville-write Paket zu aktualisieren.
- Behoben in:
-
Debian GNU/Linux 3.0 (woody)
- Quellcode:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1.dsc
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1.diff.gz
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53.orig.tar.gz
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_sparc.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.