Debians sikkerhedsbulletin

DSA-272-1 dietlibc -- heltalsoverløb

Rapporteret den:

28. mar 2003

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7123.
I Mitres CVE-ordbog: CVE-2003-0028.
CERTs noter om sårbarheder, bulletiner og hændelser: VU#516825, CA-2003-10.

Yderligere oplysninger:

eEye Digital Security har opdaget et heltalsoverløb i glibc-funktionen xdrmem_getbytes(), som også findes i dietlibc, et lille libc som er specielt nyttigt i små og indkapslede systemer. Denne funktion er en del af XDR-koderen/-afkoderen som er afledt af Suns RPC-implementation. Afhængigt af programmet kan denne sårbarhed få en buffer til at løbe over og kan muligvis udnyttes til udførelse af vilkårlig kode.

I den stabile distribution (woody) er dette problem rettet i version 0.12-2.5.

Den gamle stabile distribution (potato) indeholder i dietlibc-pakker.

I den ustabile distribution (sid) er dette problem rettet i version 0.22-2.

Vi anbefaler at du opgraderer dine dietlibc-pakker.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12-2.5.dsc; http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12-2.5.diff.gz; http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc_0.12.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-doc_0.12-2.5_all.deb
Alpha:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_i386.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/d/dietlibc/dietlibc-dev_0.12-2.5_sparc.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.