Aviso de seguridad de Debian

DSA-811-2 common-lisp-controller -- error de diseño

Fecha del informe:

14 de sep de 2005

Paquetes afectados:

common-lisp-controller

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2005-2657.

Información adicional:

La corrección del error descrito en el problema anterior, y que se menciona abajo, contenía un error que provocaba que fallases programas de terceras partes. El problema se corrige con esta actualización. Para tener una mejor visión de conjunto del aviso, se reproduce a continuación el texto del aviso original:

François-René Rideau descubrió un error en common-lisp-controller, un gestor de código fuente y de compilación para Common Lisp, que permitía a un usuario local compilar código pernicioso en una caché de directorio que ejecutase otro usuario que no hubiese utilizado antes Common Lisp.

La distribución estable anterior (woody) no se ve afectada por este problema.

Para la distribución estable (sarge), este problema se ha corregido en la versión 4.15sarge3.

Para la distribución inestable (sid), este problema se ha corregido en la versión 4.18.

Le recomendamos que actualice el paquete common-lisp-controller.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/c/common-lisp-controller/common-lisp-controller_4.15sarge3.dsc; http://security.debian.org/pool/updates/main/c/common-lisp-controller/common-lisp-controller_4.15sarge3.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/c/common-lisp-controller/common-lisp-controller_4.15sarge3_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso revisado.