Alerta de Segurança Debian

DSA-929-1 petris -- estouro de pilha

Data do Alerta:
09 Jan 2006
Pacotes Afetados:
petris
Vulnerável:
Sim
Referência à base de dados de segurança:
No dicionário CVE do Mitre: CVE-2005-3540.
Informações adicionais:

Steve Kemp do Projeto de Auditoria de Segurança do Debian ("Debian Security Audit Project") descobriu um estouro de pilha no petris, um clone do jogo Tetris, que pode ser explorado para executar código arbitrário com privilégios do grupo games.

A antiga distribuição estável ("woody") não contém o pacote petris.

Para a distribuição estável ("sarge") este problema foi corrigido na versão 1.0.1-4sarge0.

Para a distribuição instável o pacote será atualizado em breve.

Recomendamos que você atualize seu pacote petris.

Corrigido em:

Debian GNU/Linux 3.1 (sarge)

Fonte:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.diff.gz
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.dsc
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_amd64.deb
ARM:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_arm.deb
HPPA:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_hppa.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_ia64.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_sparc.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.