Bulletin d'alerte Debian

DSA-462-1 xitalk -- Privilèges conservés

Date du rapport:

12 mars 2004

Paquets concernés:

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identificateur BugTraq 9851.
Dans le dictionnaire CVE du Mitre : CVE-2004-0151.

Pour plus d'information:

Steve Kemp du projet d'audit de sécurité de Debian a découvert un problème dans xitalk, un utilitaire pour faire du talk avec le système X. Un utilisateur local peut exploiter ce problème et exécuter n'importe quelle commande avec l'identifiant de groupe utmp. Ceci pouvait être utilisé par un attaquant pour enlever des traces du fichier utmp.

Pour la distribution stable (Woody), ce problème a été corrigé dans la version 1.1.11-9.1woody1.

Pour la distribution instable (Sid), ce problème sera bientôt corrigé.

Nous vous recommandons de mettre à jour votre paquet xitalk.

Corrigé dans:

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1.dsc; http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1.diff.gz; http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.