Debian-Sicherheitsankündigung
DSA-663-1 prozilla -- Pufferüberläufe
- Datum des Berichts:
- 01. Feb 2005
- Betroffene Pakete:
- prozilla
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 11734.
In Mitres CVE-Verzeichnis: CVE-2004-1120. - Weitere Informationen:
-
Mehrere Pufferüberläufe wurden in prozilla entdeckt, einem Beschleuniger zum gleichzeitigen Herunterladen verschiedener Teile einer Datei. Diese können von einem entfernten Angreifer ausgenutzt werden, um auf dem Rechner des Opfers beliebigen Code auszuführen. Ein Exploit für prozilla kursiert bereits.
Für die Stable-Distribution (Woody) wurden diese Probleme in Version 1.3.6-3woody1 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 1.3.7.3-1 behoben.
Wir empfehlen Ihnen, Ihr prozilla-Paket zu aktualisieren.
- Behoben in:
-
Debian GNU/Linux 3.0 (woody)
- Quellcode:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1.dsc
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1.diff.gz
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/prozilla/prozilla_1.3.6-3woody1_sparc.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.