Aviso de seguridad de Debian
DSA-929-1 petris -- desbordamiento de buffer
- Fecha del informe:
- 9 de ene de 2006
- Paquetes afectados:
- petris
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2005-3540.
- Información adicional:
-
Steve Kemp, del proyecto de auditoría de seguridad de Debian, descubrió un desbordamiento de buffer en petris, un clon del juego Tetris, del que se podía sacar provecho para ejecutar código arbitrario con los privilegios del grupo games.
La distribución estable anterior (woody) no contiene el paquete petris.
Para la distribución estable (sarge), este problema se ha corregido en la versión 1.0.1-4sarge0.
Para la distribución inestable, el paquete se actualizará pronto.
Le recomendamos que actualice el paquete petris.
- Arreglado en:
-
Debian GNU/Linux 3.1 (sarge)
- Fuentes:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.diff.gz
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.dsc
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.dsc
- Alpha:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_arm.deb
- HPPA:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_hppa.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_ia64.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_sparc.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.