[Segurança] [DSA-342-1] Novos pacotes mozart eliminam configuração insegura do mailcap

Michelle Ribeiro <[email protected]> Tue, 8 Jul 2003 09:52:58 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 342-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman 
08 de julho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : mozart
Vulnerabilidade         : configuraÃ§Ã£o insegura do mailcap
Tipo de Problema        : remoto
EspecÃfico ao Debian    : sim

NOTA DA TRADUTORA: Devido a uma combinaÃ§Ã£o de problemas administrativos, 
estes alertas nÃ£o foram enviados anteriormente. 

mozart, uma plataforma de desenvolvimento baseada na linguagem Oz,
inclui dados de configuraÃ§Ã£o MIME que especificam que aplicaÃ§Ãµes Oz
devem ser passadas ao interpretador Oz para execuÃ§Ã£o. Isto significa que
gerenciadores de arquivo, navegadores web e outras programas que usam
o arquivo mailcap podem automaticamente executar programas Oz que foram
baixados de fontes nÃ£o confiÃ¡veis. Assim, um programa Oz malicioso pode
executar cÃ³digo arbitrÃ¡rio sob o uid do usuÃ¡rio que estÃ¡ executando o
programa cliente MIME se o usuÃ¡rio selecionar um arquivo (por exemplo,
clicando em um link em um navegador web).

Na atual distribuiÃ§Ã£o estÃ¡vel (woody) este problema foi corrigido na
versÃ£o 1.2.3.20011204-3woody1.

Na distribuiÃ§Ã£o instÃ¡vel (sid) este problema foi corrigido na versÃ£o
1.2.5.20030212-2.

NÃ³s recomendamos que vocÃª atualize seus pacotes mozart.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE/CpR/UZHqc88V/gERAlctAKDiLtNn5ihRXtUZvPp5ByggF0aIQQCghpUD
oBaWvPRcMFUHvVfZuerJuYw=
=VwbU
-----END PGP SIGNATURE-----