[Segurança] [DSA 309-1] Novos pacotes eterm corrigem buffer overflow

Michelle Ribeiro <[email protected]>
Newsgroups gmane.linux.debian.user.news.portuguese
Message-ID <[email protected]>
--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 309-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
07 de junho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : eterm
Vulnerabilidade         : buffer overflow
Tipo de Problema        : local
Específico ao Debian    : não
Id no BuqTraq           : 7708

"bazarr" descobriu que o eterm é vulnerável a um buffer overflow na
variável de ambiente ETERMPATH.  Esta falha pode ser explorada para
obter os privilégios do grupo "utmp" em um sistema no qual o eterm
está instalado.

Na atual distribuição estável (woody), este problema foi corrigido na
versão 0.9.2-0pre2002042903.1.

A antiga distribuição estável (potato) não foi afetada por esta falha.

Na distribuição instável (sid) este problema será corrigido em breve.

Nós recomendamos que você atualize seus pacotes


--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
signature.asc (application/pgp-signature, 189 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+4b+cUZHqc88V/gERAgo9AKCrTniU4NTTVZcmCGFsmQA3LEKaywCdEytQ
6RJPVLh6lCEqC3f4c+g8Nes=
=VlHT
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.