[Segurança] [DSA 28-1] Novos pacotes kdegraphics corrigem execução de comandos arbitr ários

Michelle Ribeiro <[email protected]> Sat, 12 Apr 2003 18:21:06 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 284-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
12 de abril de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : kdegraphics
Vulnerabilidade         : execuÃ§Ã£o insegura
Tipo de Problema        : remoto
EspecÃfico ao Debian    : nÃ£o


A equipe do KDE descobriu uma vulnerabilidade no modo como o KDE usa
o software Ghostscript para processar arquivos PostScript (PS) e PDF.
Um atacante pode fornecer um arquivo PostScript ou PDF malicioso por
e-mail ou websites que pode levar a execuÃ§Ã£o de comandos arbitrÃ¡rios
sob os privilÃ©gios do usuÃ¡rio que estÃ¡ visualizando o arquivo ou quando
o navegador gera uma listagem do diretÃ³rio com thumbnails.

Na atual distribuiÃ§Ã£o estÃ¡vel (woody), este problema foi corrigido na
versÃ£o 2.2.2-6.11 dos pacotes kdegraphics e associados.

A antiga distribuiÃ§Ã£o estÃ¡vel (potato) nÃ£o Ã© afetada, uma vez que nÃ£o
contÃ©m o KDE.

Na distribuiÃ§Ã£o instÃ¡vel (sid), este problema serÃ¡ corrigido em breve.

Para o backporte nÃ£o-oficial do KDE 3.1.1 para woody do Ralf Nolden em
download.kde.org, este problema foi corrigido na versÃ£o 3.1.1-0woody2
do kdegraphics.  Ao usar a linha normal de backport para o apt-get vocÃª
obterÃ¡ as atualizaÃ§Ãµes:

  deb http://download.kde.org/stable/latest/Debian stable main

NÃ³s recomendamos que vocÃª atualize seus pacotes kdegraphics e associados.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista
[email protected]. Caso queira receber os
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+mFkYUZHqc88V/gERAoFLAJwLO6RwyTUIIqoFOMtaJWExBQPWYwCfSC15
AXxoaThw4X/bDZ+4ZMLRWdY=
=iM89
-----END PGP SIGNATURE-----