Sicherheits-Informationen / 2001 / Sicherheitsinformationen -- DSA-031-2 sudo

Debian-Sicherheitsankündigung

DSA-031-2 sudo -- Pufferüberlauf

Datum des Berichts:

28. Feb 2001

Betroffene Pakete:

sudo

Verwundbar:

Ja

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 2829.
In Mitres CVE-Verzeichnis: CVE-2001-0279.

Weitere Informationen:

Todd Miller meldete eine neue Version von sudo, die einen Pufferüberlauf korrigiert, der eventuell zum Erlangen von root Berechtigung auf dem lokalen System benutzt werden könnte. Die Korrektur von sudo 1.6.3p6 ist in sudo 1.6.2p2-1potato1 für Debian 2.2 (Potato) verfügbar.

Behoben in:

Debian 2.2 (potato)

Quellcode:

http://security.debian.org/debian-security/dists/stable/updates/main/source/sudo_1.6.2p2-1potato1.diff.gz

http://security.debian.org/debian-security/dists/stable/updates/main/source/sudo_1.6.2p2-1potato1.dsc

http://security.debian.org/debian-security/dists/stable/updates/main/source/sudo_1.6.2p2.orig.tar.gz

alpha:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-alpha/sudo_1.6.2p2-1potato1_alpha.deb

arm:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-arm/sudo_1.6.2p2-1potato1_arm.deb

i386:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-i386/sudo_1.6.2p2-1potato1_i386.deb

m68k:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-m68k/sudo_1.6.2p2-1potato1_m68k.deb

powerpc:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-powerpc/sudo_1.6.2p2-1potato1_powerpc.deb

sparc:

http://security.debian.org/debian-security/dists/stable/updates/main/binary-sparc/sudo_1.6.2p2-1potato1_sparc.deb