Debian-Sicherheitsankündigung

DSA-098-1 libgtop -- Format-String-Angriff und Pufferüberlauf

Datum des Berichts:

09. Jan 2002

Betroffene Pakete:

libgtop

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2001-0927, CVE-2001-0928.

Weitere Informationen:

Zwei verschiedene Probleme wurden in libgtop-daemon gefunden:

Das Laboratorium Intexxia hat ein Format-String-Problem im Aufzeichnungs-Code von libgtop_daemon gefunden. Es gab zwei Aufzeichnungs-Funktionen, die aufgerufen wurden, wenn ein Client sich autorisierte, die von einem entfernten Benutzer ausgenutzt werden konnten.
Flavio Veloso fand einen Pufferüberlauf in der Funktion, die Clients autorisiert.

Da libgtop_daemon als User nobody läuft, könnten beide Fehler auf einem System, das libgtop_daemon laufen hat, ausgenutzt werden, um Zugriff auf den nobody-User zu bekommen.

Beide Probleme wurden in Version 1.0.6-1.1 behoben, und wir empfehlen Ihnen, Ihr libgtop-daemon Paket umgehend zu aktualisieren.

Behoben in:

Debian GNU/Linux 2.2 (potato)

Quellcode:: http://security.debian.org/dists/stable/updates/main/source/libgtop_1.0.6-1.1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/libgtop_1.0.6-1.1.dsc; http://security.debian.org/dists/stable/updates/main/source/libgtop_1.0.6.orig.tar.gz
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/libgtop-daemon_1.0.6-1.1_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/libgtop-dev_1.0.6-1.1_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/libgtop1_1.0.6-1.1_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/libgtop-daemon_1.0.6-1.1_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/libgtop-dev_1.0.6-1.1_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/libgtop1_1.0.6-1.1_arm.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/libgtop-daemon_1.0.6-1.1_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/libgtop-dev_1.0.6-1.1_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/libgtop1_1.0.6-1.1_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/libgtop-daemon_1.0.6-1.1_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/libgtop-dev_1.0.6-1.1_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/libgtop1_1.0.6-1.1_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/libgtop-daemon_1.0.6-1.1_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/libgtop-dev_1.0.6-1.1_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/libgtop1_1.0.6-1.1_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/libgtop-daemon_1.0.6-1.1_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/libgtop-dev_1.0.6-1.1_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/libgtop1_1.0.6-1.1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.