Рекомендация Debian по безопасности

DSA-035-1 man2html -- remote denial of service

Дата сообщения:

07.03.2001

Затронутые пакеты:

man2html

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 28024, Ошибка 78195.
В каталоге Mitre CVE: CVE-2001-0457.

Более подробная информация:

Было сообщено, что удалённо можно сделать так, чтобы man2html занял всю доступную память. Эта проблема была исправлена Николасам Лихтмайером совместно со Стефаном Кулоу.

Рекомендуется как можно скорее обновить пакет man2html.

Исправлено в:

Debian 2.2 (potato)

Исходный код:: http://security.debian.org/dists/stable/updates/main/source/man2html_1.5.orig.tar.gz; http://security.debian.org/dists/stable/updates/main/source/man2html_1.5-23.dsc; http://security.debian.org/dists/stable/updates/main/source/man2html_1.5-23.diff.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/man2html_1.5-23_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/man2html_1.5-23_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/man2html_1.5-23_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/man2html_1.5-23_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/man2html_1.5-23_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/man2html_1.5-23_sparc.deb