[Segurança] [DSA 267-2] Novos pacotes lpr corrigem exploração local do root (potato)

Michelle Ribeiro <[email protected]> Tue, 15 Apr 2003 11:09:15 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 267-2                   [email protected]
http://www.debian.org/security/                             Martin Schulze
15 de abril de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : lpr
Vulnerabilidade         : buffer overflow
Tipo de Problema        : local
EspecÃfico ao Debian    : nÃ£o
Id CVE                  : CAN-2003-0144

A correÃ§Ã£o para o CAN-2003-0144 para a antiga distribuiÃ§Ã£o estÃ¡vel
(potato), aparentemente, foi um pouco estrita e esta atualizaÃ§Ã£o corrige
isso. Para maiores informaÃ§Ãµes, aqui estÃ¡ o texto do alerta:

     Um estouro de buffer foi descoberto no lpr, um sistema BSD lpr/lpd
     de fila de impressÃ£o. Esse problema pode ser explorado por um usuÃ¡rio
     local para obter privilÃ©gios de root, mesmo se a impressora dos
     sistema estiver configurada corretamente.

Para a distribuiÃ§Ã£o estÃ¡vel (woody) esse problema foi corrigido na
versÃ£o 2000.05.07-4.3.

Para a antiga distribuiÃ§Ã£o estÃ¡vel (potato) esse problema foi corrigido
na versÃ£o 0.48-1.2.

Para a distribuiÃ§Ã£o instÃ¡vel (sid) esse problema foi corrigido na versÃ£o
2000.05.07-4.20.

NÃ³s recomendamos que atualize seus pacotes lpr imediatamente.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+m+hiUZHqc88V/gERAmNRAJ4pZH1uxtTtmx7pNMpRT9kHu0pL3QCeJbXV
EKlWlH8Qbo8tqi7f9l9d3mM=
=VcBh
-----END PGP SIGNATURE-----