Alerta de Segurança Debian

DSA-278-1 sendmail -- conversão de caractere para inteiro

Data do Alerta:
04 Abr 2003
Pacotes Afetados:
sendmail
Vulnerável:
Sim
Referência à base de dados de segurança:
Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 7230.
No dicionário CVE do Mitre: CVE-2003-0161.
Alertas, notas de incidentes e vulnerabilidades do CERT: VU#897604, CA-2003-12.
Informações adicionais:

Michal Zalewski descobriu um estouro de buffer, que é acionado por uma conversão de caractere para inteiro, na análise de endereço no código do sendmail, um poderoso, eficiente, escalável e altamente utilizado agente de transporte de emails. Esse problema pode ser explorado remotamente.

Para a distribuição estável (woody) esse problema foi corrigido na versão 8.12.3-6.3.

Para a antiga distribuição estável (potato) esse problema foi corrigido na versão 8.9.3-26.

Para a distribuição instável (sid) esse problema foi corrigido na versão version 8.12.9-1.

Nós recomendamos que atualize seu pacote sendmail.

Atualização para o DSA 278-1

Esta é uma uma atualização para o alerta 278-1. Os pacotes para a distribuição estável (woody) não funcionaram como o esperado e você deve somente atualizar para os novos pacotes mencionados neste alerta. Os pacotes para a antiga distribuição estável (potato) estão funcionando corretamente. Peço profundas desculpas pela inconveniência.

No momento os pacotes de atualização somente estão disponíveis para alpha, i386 e sparc.

Para a distribuição estável (woody) esse problema foi corrigido na versão 8.12.3-6.3.

Corrigido em:

Debian GNU/Linux 2.2 (potato)

Fonte:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26.dsc
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26.diff.gz
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_alpha.deb
ARM:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_i386.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_m68k.deb
PowerPC:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_powerpc.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.9.3-26_sparc.deb

Debian GNU/Linux 3.0 (woody)

Fonte:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3.dsc
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3.diff.gz
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3.orig.tar.gz
Componente independente de arquitetura:
http://security.debian.org/pool/updates/main/s/sendmail/sendmail-doc_8.12.3-6.3_all.deb
Alpha:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_alpha.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_alpha.deb
ARM:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_arm.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_i386.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_ia64.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_hppa.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_m68k.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_mips.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_mipsel.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_powerpc.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_s390.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.3_sparc.deb
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.3_sparc.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.

Checksums MD5 dos arquivos listados estão disponíveis no alerta revisado.