Alerta de Segurança Debian
DSA-356-1 xtokkaetama -- buffer overflows
- Data do Alerta:
- 30 Jul 2003
- Pacotes Afetados:
- xtokkaetama
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 8312.
No dicionário CVE do Mitre: CVE-2003-0611. - Informações adicionais:
-
Steve Kemp descobriu dois buffer overflows no xtokkaetama, um jogo puzzle, ao processar a opção de linha de comando -display e a variável de ambiente XTOKKAETAMADIR. Estas vulnerabilidades podem ser exploradas por um atacante local para obter acesso ao gid 'games'.
Na atual distribuição estável (woody) este problema foi corrigido na versão 1.0b-6woody1.
Na distribuição instável (sid) este problema foi corrigido na versão 1.0b-8.
Nós recomendamos que você atualize seus pacotes xtokkaetama.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1.dsc
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1.diff.gz
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b.orig.tar.gz
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/x/xtokkaetama/xtokkaetama_1.0b-6woody1_sparc.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.