Debians sikkerhedsbulletin

DSA-386-1 libmailtools-perl -- inddata-valideringsfejl

Rapporteret den:

18. sep 2003

Berørte pakker:

libmailtools-perl

Sårbar:

Referencer i sikkerhedsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 6104.
I Mitres CVE-ordbog: CVE-2002-1271.

Yderligere oplysninger:

SuSEs sikkerhedsteam har under en kodegennemgang opdaget en fejl i Mail::Mailer, et Perl-modul som anvendes til at sende e-mail, hvorved inddata som man ikke stoler på, potentielt videregives til et program som eksempelvis mailx, som kan fortolke visse escape-sekvenser som kommander, der skal udføres.

Denne fejl er rettet ved at fjerne understøttelse af programmer som mailx, fungerende som et transportmiddel ved afsendelse af e-mail. I stedet anvendes en alternativ mekanisme.

I den stabile distribution (woody) er dette problem rettet i version 1.44-1woody1.

I den ustabile distribution (sid) vil dette problem snart blive rettet.

Vi anbefaler at du opdaterer din libmailtools-perl-pakke.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2.dsc; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2.diff.gz; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2_all.deb; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/mailtools_1.44-1woody2_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.