Рекомендация Debian по безопасности

DSA-1122-1 libnet-server-perl -- форматная строка

Дата сообщения:

24.07.2006

Затронутые пакеты:

libnet-server-perl

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 378640.
В каталоге Mitre CVE: CVE-2005-1127.

Более подробная информация:

Петер Бирингер обнаружил, что функция "log" в модуле Net::Server для Perl, расширяемом серверном движке, не защищена от атак через форматную строку.

В предыдущем стабильном выпуске (woody) этот пакет отсутствует.

В стабильном выпуске (sarge) эта проблема была исправлена в версии 0.87-3sarge1.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 0.89-1.

Рекомендуется обновить пакет libnet-server-perl.

Исправлено в:

Исходный код:: http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.dsc; http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.diff.gz; http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.