Debian-Sicherheitsankündigung

DSA-326-1 orville-write -- Pufferüberläufe

Datum des Berichts:

19. Jun 2003

Betroffene Pakete:

orville-write

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 7988.
In Mitres CVE-Verzeichnis: CVE-2003-0441.

Weitere Informationen:

Orville Write, ein Ersatz für den Standard write(1) Befehl, enthält eine Reihe von Pufferüberläufen. Diese könnten ausgenutzt werden, um entweder Zugriff auf die Gruppe tty oder root Berechtigungen zu erhalten, abhängig von der bei der Installation des Paketes ausgewählten Konfiguration.

Für die stable Distribution (Woody) wurde dieses Problem in Version 2.53-4woody1 behoben.

Die alte stable Distribution (Potato) enthält kein orville-write Paket.

Für die unstable Distribution (Sid) wird dieses Problem bald behoben. Beachten Sie dazu Debians Fehlerbericht #170747.

Wir empfehlen Ihnen, Ihr orville-write Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1.dsc; http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1.diff.gz; http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/o/orville-write/orville-write_2.53-4woody1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.