Aviso de seguridad de Debian
DSA-954-1 wine -- debilidad de diseño
- Fecha del informe:
- 25 de ene de 2006
- Paquetes afectados:
- wine
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 346197.
En el diccionario CVE de Mitre: CVE-2006-0106. - Información adicional:
-
H D Moore ha descubierto que Wine, una implementación libre de las APIs de Microsoft Windows, heredaba una debilidad de diseño de la API GDI de Windows, que podía llevar a la ejecución de código a través de funciones de escape de GDI en los archivos WMF.
La distribución estable anterior (woody) no parece verse afectada por este problema.
Para la distribución estable (sarge), este problema se ha corregido en la versión 0.0.20050310-1.2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 0.9.2-1.
Le recomendamos que actualice los paquetes de wine.
- Arreglado en:
-
Debian GNU/Linux 3.1 (sarge)
- Fuentes:
- http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2.dsc
- http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2.diff.gz
- http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310.orig.tar.gz
- http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2.diff.gz
- Componentes independientes de la arquitectura:
- http://security.debian.org/pool/updates/main/w/wine/wine-doc_0.0.20050310-1.2_all.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/w/wine/libwine_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-alsa_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-arts_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-capi_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-dev_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-jack_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-nas_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-print_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-twain_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/wine-utils_0.0.20050310-1.2_i386.deb
- http://security.debian.org/pool/updates/main/w/wine/libwine-alsa_0.0.20050310-1.2_i386.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.