Säkerhetsbulletin från Debian
DSA-359-1 atari800 -- buffertspill
- Rapporterat den:
- 2003-07-31
- Berörda paket:
- atari800
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 203707.
I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 8322.
I Mitres CVE-förteckning: CVE-2003-0630. - Ytterligare information:
-
Steve Kemp upptäckte flera buffertspill i atari800, en Atariemulator. För att kunna skriva direkt till grafikmaskinvaran är ett av de program som påverkas setuid root. En lokal angripare kunde utnyttja detta för att uppnå rootbehörighet.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 1.2.2-1woody2.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert atari800-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2.dsc
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2.diff.gz
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2.orig.tar.gz
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.