[Segurança] [DSA 413-1] Novo pacote kernel-source-2.4.18, kernel-image-2.4.18-1-i386 corrige e xploração local de root

--------------------------------------------------------------------------
Alerta de Segurança Debian 413-1		       [email protected]
http://www.debian.org/security/			            Martin Schulze
6 de Janeiro de 2004			http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote			: kernel-source-2.4.18, kernel-image-2.4.18-1-i386
Vulnerabilidade		: não efetua a checagem de limite
Tipo de Problema	: local
Específico ao Debian	: não
Id(s) do CVE		: CAN-2003-0985

Paul Starzetz descobriu uma falha nas checagems de limite na mremap() no
kernel do Linux (presente nas versões 2.2.x, 2.4.x e 2.6.x) que pode 
permitir a um atacante local a obtenção de privilégios de root.

Para a distribuição estável (woody) esse problema foi corrigido no 
kernel-source versão 2.4.18-14.1 e kernel-images versões 2.4.18-12.1 e 
2.4.18-5woody6 (bf) para a arquitetura i386.

Para a distribuição instável (sid) esse problema será corrigido logo com 
os últimos pacotes atualizados.

Nós recomendamos que você atualize seus pacotes do kernel. Esse problema
também foi corrigido na versão upstream 2.4.24.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE//BRl8BAgLKbTDQERApxgAJ937k6GP/dA1st7O1Tkbd00QrF6LACfSHV6
79qwDkil7rU/S2dKXbk1N6I=
=x8i9
-----END PGP SIGNATURE-----