Plusieurs problèmes ont été découverts dans Hylafax, un logiciel client/serveur pratique pour le fax distribué dans de nombreuses distributions GNU/Linux. Selon SecurityFocus, les problèmes en détail sont :
faxrm et faxalter
sont installés avec des permissions utilisateur. Par conséquent,
Debian n'est pas vulnérable.faxgetty.
Les fax entrants ont dans leur en-tête un identifiant de l'envoyeur
(Transmitting Subscriber Identification (TSI)), utilisé pour
identifier la machine émettrice. Hylafax utilise cette information
sans vérifier sa cohérence. Une donnée erronée peut planter le serveur,
causant un déni de service.hfaxd, qui le plante dans certains conditions. Mais
comme Debian n'installe pas hfaxd avec les privilèges de
root, ce problème n'est pas critique. Ceci a été réparé
par Darren Nickerson, qui était intégré dans les versions plus récentes
mais pas dans celle de Potato.Ces problèmes sont réglés dans la version 4.0.2-14.3 pour l'ancienne distribution stable (potato), dans celle 4.1.1-1.1 pour l'actuelle distribution stable (woody) et celle 4.1.2-2.1 pour la distribution instable (sid).
Nous vous recommandons de mettre à jour vos paquets hylafax.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.