Säkerhetsbulletin från Debian

DSA-515-1 lha -- flera sårbarheter

Rapporterat den:

2004-06-05

Berörda paket:

lha

Sårbara:

Referenser i säkerhetsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 10243.
I Mitres CVE-förteckning: CVE-2004-0234, CVE-2004-0235.

Ytterligare information:

Två sårbarheter har upptäckts i lha:

CAN-2004-0234 – Flera stackbaserade buffertspill i funktionen get_header i header.c från LHA 1.14 gör det möjligt för angripare utifrån eller lokala användare att exekvera godtycklig kod genom att använda långa katalog- eller filnamn i ett LHA-arkiv, vilka orsakar spillet när arkivet testas eller packas upp.
CAN-2004-0235 – Flera katalogtraverseringssårbarheter i LHA 1.14 gör det möjligt för angripare utifrån eller lokala användare att skapa godtyckliga filer från ett LHA-arkiv som innehåller filnamn med (1) ”..”-sekvenser eller (2) absoluta sökvägar som inleds med dubbla snedstreck (”//absolut/sökväg”).

För den nuvarande stabila utgåvan (Woody) har dessa problem rättats i version 1.14i-2woody1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 1.14i-8.

Vi rekommenderar att ni uppgraderar ert lha-paket.

Rättat i:

Källkod:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1.dsc; http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1.diff.gz; http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_ia64.deb
Motorola 680x0:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/non-free/l/lha/lha_1.14i-2woody1_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.