[Segurança] [DSA 255-1] Novo pacote tcpdump corrige vulnerabilidade de negação de serviço

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 255-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
27 de Fevereiro de 2003                 http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote         		: tcpdump
Vulnerabilidade   	: loop infinito
Tipo de Problema    	: remoto
Específico ao Debian 	: não
Id do CVE          	: CAN-2003-0108

Andrew Griffiths  e  o  laboratório iDEFENSE  descobriram  um  problema no
tcpdump, uma poderosa ferramenta para monitoração  de rede e aquisição  de 
dados. Um  atacante  é  capaz de enviar um pacote  de  rede  especialmente
trabalhado que leva o tcpdump a entrar em um loop infinito. 

Em adição a esse problema acima, os desenvolvedores do tcpdump descobriram
um potencial  loop  infinito  quando  o tcpdump analisar um pacote BGP mal 
formado. Eles também descobriram um buffer overflow que pode ser explorado
com certos pacotes NFS malformados.

Para  a  distribuição  estável (woody) esses problemas foram corrigidos na
versão 3.6.2-2.3.

A antiga distribuição (potato) parece não ser afetado por esse problema.

Para  a  distribuição  instável (sid) esses problemas foram corrigidos  na
versão 3.7.1-1.2.

Nós recomendamos que você atualize seu pacote tcpdump.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+X5PU8BAgLKbTDQERAgCaAJ4n1pxlRPHirirygtqDXJViWfGOXwCeMeVz
nXsunLdkA1XBSkfWtyyk0L0=
=zljq
-----END PGP SIGNATURE-----