Bulletin d'alerte Debian
DSA-507-1 cadaver -- Dépassement de tampon
- Date du rapport :
- 19 mai 2004
- Paquets concernés :
- cadaver
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 10385.
Dans le dictionnaire CVE du Mitre : CVE-2004-0398. - Plus de précisions :
-
Stefan Esser a découvert un problème dans neon, une bibliothèque pour clients HTTP et WebDAV, qui est également présente dans cadaver, un client en ligne de commande pour serveur WebDAV. Les paramètres d'entrée fournis par l'utilisateur sont copiés dans des variables qui ne sont pas suffisamment grandes pour tous les cas. Cela peut mener à un dépassement d'une variable de pile statique.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 0.18.0-1woody3.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.22.1-3.
Nous vous recommandons de mettre à jour votre paquet cadaver.
- Corrigé dans :
-
Debian GNU/Linux 3.0 (woody)
- Source :
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3.dsc
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3.diff.gz
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0.orig.tar.gz
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/c/cadaver/cadaver_0.18.0-1woody3_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
