Alerta de Segurança Debian
DSA-373-1 autorespond -- buffer overflow
- Data do Alerta:
- 16 Ago 2003
- Pacotes Afetados:
- autorespond
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 8436.
No dicionário CVE do Mitre: CVE-2003-0654. - Informações adicionais:
-
Christian Jaeger descobriu um buffer overflow no autorespond, um sistema de auto-resposta de e-mails usado com o qmail. Esta vulnerabilidade pode potencialmente ser explorada por um atacante remoto para ganhar os privilégios do usuário que foi configurado para encaminhar mensagens ao autorespond. Não acredita-se que esta vulnerabilidade possa ser explorada atualmente devido aos limites do incidente no tamanho da entrada problemática, mas pode haver situações no qual estes limites não se aplicam.
Na atual distribuição estável (woody) este problema foi corrigido na versão 2.0.2-2woody1.
Na distribuição instável (sid) este problema será corrigido em breve.
Nós recomendamos que você atualize seus pacotes autorespond.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1.dsc
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1.diff.gz
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2.orig.tar.gz
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/contrib/a/autorespond/autorespond_2.0.2-2woody1_sparc.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.