Aviso de seguridad de Debian

DSA-354-1 xconq -- desbordamientos de buffer

Fecha del informe:

29 de jul de 2003

Paquetes afectados:

xconq

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 8307.
En el diccionario CVE de Mitre: CVE-2003-0607.

Información adicional:

Steve Kemp descubrió un desbordamiento de buffer en xconq, al procesar la variable de entorno USER. En el proceso de corrección de este error, se descubrió un problema similar con la variable de entorno DISPLAY. Esta vulnerabilidad la podría aprovechar un atacante local para obtener acceso al id del grupo «games».

Para la distribución estable actual (woody), este problema se ha corregido en la versión 7.4.1-2woody2.

Para la distribución inestable (sid), este problema se corregirá en breve. Para más detalles, diríjase al error nº 202963 de Debian.

Le recomendamos que actualice el paquete xconq.

Arreglado en:

Debian GNU/Linux 3.0 (woody)

Fuentes:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2.dsc; http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2.diff.gz; http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/x/xconq/xconq-common_7.4.1-2woody2_all.deb; http://security.debian.org/pool/updates/main/x/xconq/xconq-doc_7.4.1-2woody2_all.deb
Alpha:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/x/xconq/xconq_7.4.1-2woody2_sparc.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.