Säkerhetsbulletin från Debian
DSA-299-1 leksbot -- felaktig exekvering med setuid root
- Rapporterat den:
- 2003-05-06
- Berörda paket:
- leksbot
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7505.
I Mitres CVE-förteckning: CVE-2003-0262. - Ytterligare information:
-
Maurice Massar upptäckte att programmet /usr/bin/KATAXWR på grund av ett paketeringsfel installerats setuid root. Detta program har inte skrivits för att köra med setuid och innehöll flera sårbarheter som kunde utnyttjas för att uppnå rootbehörighet.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.2-3.1.
Den gamla stabila utgåvan (Potato) innehåller inte något leksbotpaket.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.2-5.
Vi rekommenderar att ni uppgraderar ert leksbot-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1.dsc
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1.diff.gz
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/l/leksbot/leksbot_1.2-3.1woody1_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.