[Segurança] [DSA-313-1] Novos pacotes ethereal corrigem buffer overflows e overflows de inteiros

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 313-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman
12 de junho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : ethereal
Vulnerabilidade         : buffer overflows, overflows de inteiros
Tipo de Problema        : remoto
Específico ao Debian    : não
Id CVE                  : CAN-2003-0356 CAN-2003-0357

Timo Sirainen descobriu várias vulnerabilidades no ethereal, um
analisador de tráfego de rede. Isto inclui buffer overflows de um byte nos
dissectores AIM, GIOP Gryphon, OSPF, PPTP, Quake, Quake2, Quake3, Rsync,
SMB, SMPP e TSP e overflows de inteiros nos dissectores Mount e PPP.

Na atual distribuição estável (woody), este problema foi corrigido na
versão 0.9.4-1woody4.

A antiga distribuição estável (potato) parece não conter estas
vulnerabilidades.

Na distribuição instável (sid), este problema foi corrigido na versão
0.9.12-1.

Nós recomendamos que você atualize seus pacotes ethereal.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+6EsLUZHqc88V/gERAvFdAJwO5yqs+byGAHRQkielJA+/RWPh+wCfZbZb
ADy+WZDw3JelXT/D/BWx47A=
=UCyE
-----END PGP SIGNATURE-----