[Segurança] [DSA 327-1] Novo pacote xbl corrige estouro de buffer

Henrique Pedroni Neto <[email protected]>
Newsgroups gmane.linux.debian.user.news.portuguese
Organization Debian-br
Message-ID <[email protected]>
--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 327-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman
19 de Junho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote         		: xbl
Vulnerabilidade   	: estouro de buffer
Tipo de Problema    	: local
Específico ao Debian 	: não

Steve Kemp descobriu vários estouros de buffer no xbl, um jogo, que podem
ser ativados a partir de argumentos longos em linha de comando. Essa 
vulnerabilidade pode ser explorada por um atacante local para obter o 
gid 'games'.

Para a distribuição estável (woody) esse problema foi corrigido na versão 
1.0k-3woody1.

Para a antiga distribuição estável (potato) esse problema foi corrigido na
versão 1.0i-7potato1.

Para a distribuição instável (sid) esse problema foi corrigido na versão
1.0k-5.

Nós recomendamos que você atualize seu pacote xbl.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
 
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.
signature.asc (application/pgp-signature, 189 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE+8zBo8BAgLKbTDQERAleyAJ0bFT54I7N84WOuWxTW3FMNzDiqvQCdHg09
yhXdI0vuU5RN+Pex5kysDv8=
=1ot1
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.