Debians sikkerhedsbulletin
DSA-329-1 osh -- bufferoverløb
- Rapporteret den:
- 20. jun 2003
- Berørte pakker:
- osh
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7992, BugTraq-id 7993.
I Mitres CVE-ordbog: CVE-2003-0452. - Yderligere oplysninger:
-
Steve Kemp har opdaget at osh, en skal (shell) beregnet til at begrænse brugerens aktiviteter, indeholder to bufferoverløb, ved behandling af miljøvariable samt ved filviderestillinger. Disse sårbarheder kunne anvendes til at udføre vilkårlig kode og dermed overtrumfe de restriktioner, skallen er pålagt.
I den stabile distribution (woody) er dette problem rettet i version 1.7-11woody1.
Den gamle stabile distribution (potato) er påvirket af dette problem og vil måske blive rettet i forbindelse med en senere bulletin, hvis der kan findes tid til det.
I den ustabile distribution (sid) er dette problem rettet i version 1.7-12.
Vi anbefaler at du opdaterer din osh-pakke.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1.dsc
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1.diff.gz
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/o/osh/osh_1.7-11woody1_sparc.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.