Aviso de seguridad de Debian
DSA-376-2 exim -- desbordamiento de buffer
- Fecha del informe:
- 4 de sep de 2003
- Paquetes afectados:
- exim, exim-tls
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 8518.
En el diccionario CVE de Mitre: CVE-2003-0743. - Información adicional:
-
Existía un desbordamiento de buffer en exim, que es el agente de transporte de correo estándar en Debian. Al suministrar un comando HELO o EHLO especialmente modificado, un atacante podría causar que una cadena constante se escribiera más allá del final de un buffer ubicado en la pila. Se piensa que esta vulnerabilidad no se podía aprovechar para ejecutar código arbitrario.
Para la distribución estable (woody), este problema se ha corregido en exim versión 3.35-1woody2 y exim-tls versión 3.35-3woody1.
Para la distribución inestable (sid), este problema se ha corregido en exim versión 3.36-8. La distribución inestable no tiene el paquete exim-tls.
Le recomendamos que actualice el paquete exim o exim-tls.
- Arreglado en:
-
Debian GNU/Linux 3.0 (woody)
- Fuentes:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2.dsc
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2.diff.gz
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35.orig.tar.gz
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1.dsc
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1.diff.gz
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35.orig.tar.gz
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_alpha.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_alpha.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_alpha.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_arm.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_arm.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_arm.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_i386.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_i386.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_i386.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_ia64.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_ia64.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_ia64.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_hppa.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_hppa.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_hppa.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_m68k.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_m68k.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_m68k.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_mips.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_mips.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_mips.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_mipsel.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_mipsel.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_mipsel.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_powerpc.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_powerpc.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_powerpc.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_s390.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_s390.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_s390.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody2_sparc.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_sparc.deb
- http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_sparc.deb
- http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody2_sparc.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso revisado.