Debianin tietoturvatiedote

DSA-083-1 procmail -- vaarallinen signaalinkäsittely

Ilmoitettu:
18.10.2001
Vaikutuksen alaiset paketit:
procmail
Altis:
Kyllä
Viittaukset tietoturvatietokantoihin:
Mitren CVE-sanakirjassa: CVE-2001-0905.
Lisätietoa:
Using older versions of procmail it was possible to make procmail crash by sending it signals. On systems where procmail is installed setuid this could be exploited to obtain unauthorized privileges.

Alkuperäisen paketin ylläpitäjä on korjannut tämän ongelman versiossa 3.20, joka sisältyy Debianin epävakaaseen jakeluun ja tämä korjaus on muokattu myös versioon 3.15.2, joka on saatavilla vakaaseen Debian GNU/Linux 2.2:een.

Suosittelemme päivittämään procmail-paketin välittömästi.

Korjattu:

Debian GNU/Linux 2.2 (potato)

Lähde:
http://security.debian.org/dists/stable/updates/main/source/procmail_3.15.2-1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/procmail_3.15.2-1.dsc
http://security.debian.org/dists/stable/updates/main/source/procmail_3.15.2.orig.tar.gz
Alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/procmail_3.15.2-1_alpha.deb
ARM:
http://security.debian.org/dists/stable/updates/main/binary-arm/procmail_3.15.2-1_arm.deb
Intel ia32:
http://security.debian.org/dists/stable/updates/main/binary-i386/procmail_3.15.2-1_i386.deb
Motorola 680x0:
http://security.debian.org/dists/stable/updates/main/binary-m68k/procmail_3.15.2-1_m68k.deb
PowerPC:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/procmail_3.15.2-1_powerpc.deb
Sun Sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/procmail_3.15.2-1_sparc.deb

Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.