[Segurança] [DSA 281-1] Novos pacotes xftp corrigem execução arbitrária de c ódigo

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 281-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
08 de abril de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : moxftp
Vulnerabilidade         : buffer overflow
Tipo de Problema        : remoto
Específico ao Debian    : não
Id CVE                  : CAN-2003-0203

Knud Erik Højgaard descobriu uma vulnerabilidade no moxftp (e no xftp,
respectivamente), uma interface Athena X para o FTP. Uma checagem
unsuficiente de limites pode levar a execução de código arbitrário,
fornecido por um servidor FTP malicioso. Erik Tews corrigiu isso.

Para a distribuição estável (woody) este problema foi corrigido na
versão 2.2-18.1.

Para a antiga distribuição estável (potato) este problema foi corrigido
na versão 2.2-13.1.

Para a distribuição instável (sid) este problema foi corrigido na versão
2.2-18.20.

Nós recomendamos que você atualize seu pacote xftp.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista
[email protected]. Caso queira receber os
alertas em inglês e minutos depois de sua publicação, inscreva-se na
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+kxNJUZHqc88V/gERAjjJAJ9uF9ynSsR/hqfrEqIvqHzNIxIKPgCggNfJ
U8Vqz1IZ3WwKqQOsh6Dkea8=
=FA5t
-----END PGP SIGNATURE-----