- 報告日時:
- 2001-01-23
- 影響を受けるパッケージ:
-
jazip
- 危険性:
- あり
- 参考セキュリティデータベース:
- (SecurityFocus の) Bugtraq データベース: BugTraq ID 2209.
Mitre の CVE 辞書: CVE-2001-0110.
- 詳細:
-
jazip の古いバージョンではローカルマシンのフロッピーグループに属するユー
ザが root 特権を得ることができました。このインターフェースは root で実行
を行わなくなったのでこの問題は対策されています。また、このプログラムは
DISPLAY 環境変数を 256 文字に切りつめるように修正され、xforms 中でバッファ
オーバフローを起こさないようになりました。
jazip パッケージをすぐにアップグレードすることを薦めます
- 修正:
-
Debian 2.2 (potato)
- ソース:
-
http://security.debian.org/dists/stable/updates/main/source/jazip_0.33-1.dsc
-
http://security.debian.org/dists/stable/updates/main/source/jazip_0.33-1.diff.gz
-
http://security.debian.org/dists/stable/updates/main/source/jazip_0.33.orig.tar.gz
- alpha:
-
http://security.debian.org/dists/stable/updates/main/binary-alpha/jazip_0.33-1_alpha.deb
- arm:
-
http://security.debian.org/dists/stable/updates/main/binary-arm/jazip_0.33-1_arm.deb
- i386:
-
http://security.debian.org/dists/stable/updates/main/binary-i386/jazip_0.33-1_i386.deb
- m68k:
-
http://security.debian.org/dists/stable/updates/main/binary-m68k/jazip_0.33-1_m68k.deb
- powerpc:
-
http://security.debian.org/dists/stable/updates/main/binary-powerpc/jazip_0.33-1_powerpc.deb
- sparc:
-
http://security.debian.org/dists/stable/updates/main/binary-sparc/jazip_0.33-1_sparc.deb
