Säkerhetsbulletin från Debian
DSA-496-1 eterm -- städar inte indata
- Rapporterat den:
- 2004-04-29
- Berörda paket:
- eterm
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 244808.
I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 10237.
I Mitres CVE-förteckning: CVE-2003-0068. - Ytterligare information:
-
H.D. Moore upptäckte flera säkerhetsproblem i terminalemuleringen. En av dem gäller ersättningssekvenser som tolkas av terminalemulatorn, vilket kunde utnyttjas av en angripare till att lägga in illasinnade kommandon dolt för användaren, som måste trycka Enter för att fortsätta, vilket även skulle exekvera de dolda kommandona.
För den stabila utgåvan (Woody) har detta problem rättats i version 0.9.2-0pre2002042903.3.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.9.2-6.
Vi rekommenderar att ni uppgraderar ert eterm-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3.dsc
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3.tar.gz
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3.tar.gz
- Alpha:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/e/eterm/eterm_0.9.2-0pre2002042903.3_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.