[Segurança] [DSA 28-1] Novos pacotes kdelibs execução arbitrária de comandos

Michelle Ribeiro <[email protected]> Wed, 23 Apr 2003 14:26:39 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 293-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
23 de abril de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : kdelibs
Vulnerabilidade         : execuÃ§Ã£o insegura
Tipo de Problema        : remoto
EspecÃfico ao Debian    : nÃ£o
Id CVE                  : CAN-2003-0204

O Time do KDE descobriu uma vulnerabilidade na forma como o KDE usa o
software Ghostscript para processar arquivos PostScript (PS) e PDF. Um
atacante pode fornecer um arquivo PostScript ou PDF malicioso por e-mail
ou websites que podem levar a execuÃ§Ã£o arbitrÃ¡ria de comandos sob os
privilÃ©gios do usuÃ¡rio que estÃ¡ visualizando o arquivo ou quando o
navegador gera uma listagem do diretÃ³rio com thumbnails.

Na atual distribuiÃ§Ã£o estÃ¡vel (woody), este problema foi corrigido na
versÃ£o 2.2.2-13.woody.7 do kdelibs e pacotes associados.

A antiga distribuiÃ§Ã£o estÃ¡vel (potato) nÃ£o Ã© afetada uma vez que nÃ£o
contÃ©m o KDE.

Na distribuiÃ§Ã£o instÃ¡vel (sid), este problema serÃ¡ corrigido em breve.

Para o backport nÃ£o oficial do KDE 3.1.1 para a woody feito pelo Ralf
Nolden em download.kde.org, este problema foi corrigido na versÃ£o
3.1.1-0woody3 do kdelibs.  Usando a linha normal do backport para o
apt-get vocÃª obterÃ¡ a atualizaÃ§Ã£o:

  deb http://download.kde.org/stable/latest/Debian stable main

NÃ³s recomendamos que vocÃª atualize seus pacotes kdelibs e associados.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+pqKmUZHqc88V/gERAkswAJ42iAZqESLnehso8qpaKgFp1ANQ+wCeMonw
ESYwntn2xE9Z7kRZPfCS9fk=
=WYFA
-----END PGP SIGNATURE-----