Информация по безопасности / 2005 / Информация о безопасности -- DSA-676-1 xpcd

Рекомендация Debian по безопасности

DSA-676-1 xpcd -- переполнение буфера

Дата сообщения:

11.02.2005

Затронутые пакеты:

xpcd

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2005-0074.

Более подробная информация:

Эрик Съёлунд обнаружил переполнение буфера в pcdsvgaview, программе просмотра SVGA PhotoCD. xpcd-svga является частью xpcd и использует svgalib для отображения графики в консоли Linux, для чего требуются права суперпользователя. Злоумышленник может вызвать переполнение буфера фиксированного размера, что приведёт к тому, что программа выполнит произвольный код с повышенными привилегиями.

В стабильном выпуске (woody) эта проблема была исправлена в версии 2.08-8woody3.

В нестабильном выпуске (sid) эта проблема будет исправлена позже.

Рекомендуется как можно скорее обновить пакеты xpcd-svga.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3.dsc

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3.diff.gz

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08.orig.tar.gz

Alpha:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_alpha.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_alpha.deb

ARM:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_arm.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_arm.deb

Intel IA-32:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_i386.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_i386.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-svga_2.08-8woody3_i386.deb

Intel IA-64:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_ia64.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_ia64.deb

HPPA:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_hppa.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_hppa.deb

Motorola 680x0:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_m68k.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_m68k.deb

Big endian MIPS:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_mips.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_mips.deb

Little endian MIPS:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_mipsel.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_mipsel.deb

PowerPC:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_powerpc.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_powerpc.deb

IBM S/390:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_s390.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_s390.deb

Sun Sparc:

http://security.debian.org/pool/updates/main/x/xpcd/xpcd_2.08-8woody3_sparc.deb

http://security.debian.org/pool/updates/main/x/xpcd/xpcd-gimp_2.08-8woody3_sparc.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.