Bulletin d'alerte Debian

DSA-357-1 wu-ftpd -- Exploitation à distance de root

Date du rapport :

31 juillet 2003

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 8315.
Dans le dictionnaire CVE du Mitre : CVE-2003-0466.

Plus de précisions :

iSEC Security Research rapporte que wu-ftpd contient un bogue de dépassement d'indice dans la fonction fb_realpath qui pouvait être exploité par un utilisateur connecté (en local ou en tant qu'anonyme) pour obtenir les privilèges de root. Une démonstration de cette exploitation est d'ailleurs disponible.

Pour la distribution stable (Woody), ce problème a été corrigé dans la version 2.6.2-3woody1.

Pour la distribution instable (Sid), une mise à jour sera bientôt disponible.

Nous vous recommandons de mettre à jour votre paquet wu-ftpd immédiatement.

Corrigé dans :

Debian GNU/Linux 3.0 (stable)

Source :: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2.orig.tar.gz; http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1.dsc; http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1.diff.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd-academ_2.6.2-3woody1_all.deb
Alpha:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_arm.deb
HP Precision:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_hppa.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_ia64.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_m68k.deb
Big-endian MIPS:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_mips.deb
Little-endian MIPS:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody1_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.