Aviso de seguridad de Debian

DSA-035-1 man2html -- rechazo de servicio remoto

Fecha del informe:

7 de mar de 2001

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 28024, error 78195.
En el diccionario CVE de Mitre: CVE-2001-0457.

Información adicional:

Se ha informado que se puede alterar man2html de forma remota para que consuma toda la memoria. Este problema ha sido corregido por Nicolás Lichtmaier, con la ayuda de Stephan Kulow.

Le recomendamos que actualice su paquete man2html inmediatamente.

Arreglado en:

Debian 2.2 (potato)

Fuentes:: http://security.debian.org/dists/stable/updates/main/source/man2html_1.5.orig.tar.gz; http://security.debian.org/dists/stable/updates/main/source/man2html_1.5-23.dsc; http://security.debian.org/dists/stable/updates/main/source/man2html_1.5-23.diff.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/man2html_1.5-23_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/man2html_1.5-23_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/man2html_1.5-23_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/man2html_1.5-23_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/man2html_1.5-23_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/man2html_1.5-23_sparc.deb