[Segurança] [DSA 267-1] Novo pacote lpr corrige estouro de buffer

Henrique Pedroni Neto <[email protected]>
Newsgroups gmane.linux.debian.user.news.portuguese
Organization Debian-BR
Message-ID <[email protected]>
--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 267-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
24 de Março de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote         		: lpr
Vulnerabilidade		: estouro de buffer
Tipo de Problema	: local
Específico ao Debian 	: não
Id do CVE	        : CAN-2003-0144
	
Um estouro de buffer foi descoberto no lpr, um sistema BSD lpr/lpd de fila 
de impressão. Esse problema pode ser explorado por um usuário local para 
obter privilégios de root, mesmo se a impressora dos sistema estiver 
configurada corretamente.

Para a distribuição estável (woody) esse problema foi corrigido na versão 
2000.05.07-4.3.

Para a antiga distribuição estável (potato) esse problema foi corrigido na
versão 0.48-1.1.

Para a distribuição estável (sid) esse problema foi corrigido na versão 
2000.05.07-4.20.

Nós recomendamos que atualize seu pacote lpr imediatamente.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.
signature.asc (application/pgp-signature, 189 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+gD+28BAgLKbTDQERAvP/AJ0RJbYwOpwlYIS5uQ0cpxSiUXYS4gCfWpvX
yC2Y2IgPT91Uc7XKMgtTors=
=/pJJ
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.