Рекомендация Debian по безопасности

DSA-146-2 dietlibc -- переполнение динамической памяти

Дата сообщения:

08.08.2002

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 5356.
В каталоге Mitre CVE: CVE-2002-0391.
База данных CERT по уязвимостям, предложениям и инцидентам: VU#192995.

Более подробная информация:

В библиотеке RPC, используемой в dietlibc, варианте libc, оптимизированном с целью создания библиотеки небольшого размера на основе библиотеки SunRPC, было обнаружено переполнение динамической памяти. Эта ошибка может использоваться для получения неавторизованного доступа с правами суперпользователя к ПО, связанному с этим кодом. Кроме того, пакеты, указанные ниже, содержат исправление переполнений динамической памяти в коде calloc, fread и fwrite. Также они более строго обрабатывают DNS-пакеты, что в противном случае могло бы приводить к возникновению уязвимости.

Эти проблемы были исправлены в версии 0.12-2.4 для текущего стабильного выпуска (woody) и в версии 0.20-0cvs20020808 для нестабильного выпуска (sid). Debian 2.2 (potato) не подвержен данным проблемам, так как пакеты dietlibc в нём отсутствуют.

Рекомендуется как можно скорее обновить пакеты dietlibc.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12-2.4.dsc; http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12-2.4.diff.gz; http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-doc_0.12-2.4_all.deb
Alpha:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_i386.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.4_sparc.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.