Bulletin d'alerte Debian

DSA-166-1 purity -- Dépassements de tampon

Date du rapport:

13 septembre 2002

Paquets concernés:

purity

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le dictionnaire CVE du Mitre : CVE-2002-1124.

Pour plus d'information:

Deux dépassements de tampon ont été mis à jour dans purity, un jeu pour les codeurs et ceux qui abusent de l'informatique, qui est installé sous le groupe games sur un système Debian. Ce problème permettait d'avoir un accès non désiré en tant que membre du groupe games. Ainsi, quelqu'un de peu recommandable pouvait modifier vos meilleurs scores.

Ce problème est réglé dans la version 1-14.2 pour l'actuelle distribution stable (woody), dans celle 1-9.1 pour l'ancienne distribution stable (potato) et dans celle 1-16 pour la distribution instable (sid).

Nous vous conseillons de mettre à jour vos paquets purity.

Corrigé dans:

Debian GNU/Linux 2.2 (potato)

Source :: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1.dsc; http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1.diff.gz; http://security.debian.org/pool/updates/main/p/purity/purity_1.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_i386.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_sparc.deb

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2.dsc; http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2.diff.gz; http://security.debian.org/pool/updates/main/p/purity/purity_1.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_ia64.deb
HP Precision:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.