Bulletin d'alerte Debian
DSA-462-1 xitalk -- Privilèges conservés
- Date du rapport :
- 12 mars 2004
- Paquets concernés :
- xitalk
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 9851.
Dans le dictionnaire CVE du Mitre : CVE-2004-0151. - Plus de précisions :
-
Steve Kemp du projet d'audit de sécurité de Debian a découvert un problème dans xitalk, un utilitaire pour faire du talk avec le système X. Un utilisateur local peut exploiter ce problème et exécuter n'importe quelle commande avec l'identifiant de groupe utmp. Ceci pouvait être utilisé par un attaquant pour enlever des traces du fichier utmp.
Pour la distribution stable (Woody), ce problème a été corrigé dans la version 1.1.11-9.1woody1.
Pour la distribution instable (Sid), ce problème sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet xitalk.
- Corrigé dans :
-
Debian GNU/Linux 3.0 (woody)
- Source :
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1.dsc
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1.diff.gz
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11.orig.tar.gz
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/x/xitalk/xitalk_1.1.11-9.1woody1_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.