Säkerhetsbulletin från Debian
DSA-2102-1 barnowl -- ingen kontroll av returvärde
- Rapporterat den:
- 2010-09-03
- Berörda paket:
- barnowl
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 593299.
I Mitres CVE-förteckning: CVE-2010-2725. - Ytterligare information:
-
Det har upptäckts att barnowl, en curses-baserad klient för att skicka och ta emot meddelande, inte kontrollerar returvärden från anrop till funktionerna ZPending och ZReceiveNotice. Detta tillåter angripare att orsaka en överbelastning (applikationskrasch) och möjligen exekvera godtycklig kod.
För den stabila utgåvan (Lenny) har detta problem rättats i version 1.0.1-4+lenny2.
För uttestningsutgåvan (Squeeze) har detta problem rättats i version 1.6.2-1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.6.2-1.
Vi rekommenderar att ni uppgraderar era barnowl-paket.
- Rättat i:
-
Debian GNU/Linux 5.0 (lenny)
- Källkod:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2.dsc
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2.diff.gz
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2.dsc
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl-irc_1.0.1-4+lenny2_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_arm.deb
- ARM EABI:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_armel.deb
- HP Precision:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_hppa.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_ia64.deb
- Big-endian MIPS:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_mips.deb
- Little-endian MIPS:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/b/barnowl/barnowl_1.0.1-4+lenny2_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.