Säkerhetsbulletin från Debian

DSA-359-1 atari800 -- buffertspill

Rapporterat den:
2003-07-31
Berörda paket:
atari800
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Debians felrapporteringssystem: Fel 203707.
I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 8322.
I Mitres CVE-förteckning: CVE-2003-0630.
Ytterligare information:

Steve Kemp upptäckte flera buffertspill i atari800, en Atariemulator. För att kunna skriva direkt till grafikmaskinvaran är ett av de program som påverkas setuid root. En lokal angripare kunde utnyttja detta för att uppnå rootbehörighet.

För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 1.2.2-1woody2.

För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.

Vi rekommenderar att ni uppgraderar ert atari800-paket.

Rättat i:

Debian GNU/Linux 3.0 (woody)

Källkod:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2.dsc
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2.diff.gz
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_alpha.deb
ARM:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_ia64.deb
HPPA:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/contrib/a/atari800/atari800_1.2.2-1woody2_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.