[Segurança] [DSA-314-1] Novos pacotes atftp corrigem buffer overflow

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 314-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman
12 de junho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : atftp
Vulnerabilidade         : buffer overflow
Tipo de Problema        : remoto
Específico ao Debian    : não
Id CVE                  : CAN-2003-0380

Rick Patel descobriu que o atftpd é vulnerável a um buffer overflow
quando nomes de arquivos longos são enviados ao servidor. Um atacante
pode explorar esta falha remotamente para executar código arbitrário
no servidor.

Na atual distribuição estável (woody), este problema foi corrigido na
versão 0.6.1.1.0woody1.

A antiga distribuição estável (potato) não contém pacotes atftp.

Na distribuição instável (sid), este problema será corrigido em breve.

Nós recomendamos que você atualize seus pacotes atftp.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+6EzAUZHqc88V/gERAkrbAKCXLWaXw/96ZtiVmCWrrzihOisOaQCffuf2
/ISdT+flr2D+O/zPQpU6BNk=
=PTp6
-----END PGP SIGNATURE-----