Säkerhetsbulletin från Debian

DSA-148-1 hylafax -- buffertspill och formatsträngssårbarheter

Rapporterat den:

2002-08-12

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 3357, BugTraq-id 5349, BugTraq-id 5348.
I Mitres CVE-förteckning: CVE-2002-1049, CVE-2002-1050, CVE-2001-1034.

Ytterligare information:

Ett antal problem har upptäckts i Hylafax, en flexibel klient-/server-faxprogramvara som medföljer många GNU/Linux-distributioner. Beskrivningar av problemen från SecurityFocus:

En formatsträngssårbarhet gör det möjligt för användare att potentiellt exeekvera godtycklig kod i vissa implementationer. På grund av otillräcklig kontroll av indata är det möjligt att utföra ett formatsträngsangrepp. Då detta endast påverkar system där programmen faxrm och faxalter installeras med setuid är inte Debian sårbart.
Ett buffertspill har rapporterats i Hylafax. En elakartad faxöverföring kan innehålla en lång läsrad som spiller en minnesbuffert och skriver över intillliggande minne. Genoma tt utnyttja detta kan man framkalla en överbelastningssituation, eller möjligen exekvera godtycklig kod med rootbehörighet.
En formatsträngssårbarhet har upptäckts i faxgetty. Inkommande faxmeddelanden innehåller en sträng som kallas Transmitting Subscriber Identification (TSI), vilken används för att identifiera den sändande faxmaskinen. Hylafax använder denna data som del av en formatsträng utan att ordentligt rensa indata. Illasinnade faxdata kan få servern att krascha, vilket kan utnyttjas för en överbelastningsattack.
Marcin Dawcewicz upptäckte en formatsträngssårbarhet i hfaxd, vilken kan krascha hfaxd under vissa omständigheter. Eftersom Debian inte installerar hfaxd som setuid root kan problemet inte i sig leda till en sårbarhet. Detta rättades av Darren Nickerson och fanns redan i en nyare version, men inte i versionen i Potato.

Dessa problem har rättats i version 4.0.2-14.3 för den gamla stabila utgåvan (Potat), i version 4.1.1-1.1 för den aktuella stabila utgåvan (Woody) i version 4.1.2-2.1 för den instabila utgåvan (Sid).

Vi rekommenderar att ni uppgraderar era hylafax-paket.

Rättat i:

Debian GNU/Linux 2.2 (potato)

Källkod:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2-14.3.dsc; http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2-14.3.diff.gz; http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-doc_4.0.2-14.3_all.deb
Alpha:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_alpha.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_arm.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_i386.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_i386.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_m68k.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_powerpc.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_sparc.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_sparc.deb

Debian GNU/Linux 3.0 (woody)

Källkod:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1-1.1.dsc; http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1-1.1.diff.gz; http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-doc_4.1.1-1.1_all.deb
Alpha:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_alpha.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_arm.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_i386.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_ia64.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_ia64.deb
HP Precision:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_hppa.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_m68k.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_powerpc.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_s390.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_sparc.deb; http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.