Bug

[2004. dec. 10.] DSA-607 xfree86 - several vulnerabilities



A frissítésről szóló FAQ-nk itt.

Csomag: nfs-utils

Sebezhetőség: hibás szignálkezelés

Probléma típusa: távoli

Debian specifikus: nem

CVE-id: CAN-2004-1014

Martin Schulze bejelentése | hír a DSA lapon | a frissítésről szóló FAQ-nk.

A BugTraq egyik levele szerint távolról triggerelhető hiba található a Mozilla alapítvány számos ``termékében''.



A hiba érinti a Mozilla böngészőt, a Firefox-ot, és egyéb programokat is. A hiba az összes kiadott programverziót érinti az összes platformon (Linux, Windows, Solaris, stb.). A hiba felfedezője nem tudja jelenleg, hogy a hiba kihasználható-e valamilyen módon.A hibát Niek van der Maas fedezte fel, és készített egy egy proof of concept oldalt az elméletének bizonyítására. Az oldal iframe-et és javascriptet tartalmaz.

A crash teszt oldal:

http://maas-online.nl/security/poc-mozilla-crash.html

BugTraq levél itt.

Csomag: viewcvs

Sebezhetőség: számos

Probléma típusa: távoli

Debian specifikus: nem

CVE-id: CAN-2004-0915

Martin Schulze bejelentése | hír a DSA lapon | a frissítésről szóló FAQ-nk.

[2004. dec. 03.] DSA-604 hpsockd - missing input sanitizing

A frissítésről szóló FAQ-nk itt.

[2004. december 1.] DSA-603 openssl - insecure temporary file

[2004. nov. 29.] DSA-602 libdg2 - integer overflow

[2004. nov. 29.] DSA-601 libgd - integer overflow



A frissítésről szóló FAQ-nk itt.

[2004. nov. 25.] DSA-599 tetex-bin - integer overflows

[2004. nov. 25.] DSA-598 yardradius - buffer overflow

[2004. nov. 25.] DSA-597 cyrus-imapd - buffer overflow

[2004. nov. 24.] DSA-596 sudo - missing input sanitising

[2004. nov. 24.] DSA-595 bnc - buffer overflow



A frissítésről szóló FAQ-nk itt.

Pár napja a bugtraq listán megjelent bejelentés szerint a Cyrus Imap szerver auditálása közben különböző sebezhetőségeket fedeztek fel. A debian javítások (sarge és ubuntu usereknek lehet hasznos) már hozzáférhetőek.

[bugtaq bejelentés; frissített csomagok az incoming.debian.org-on, amíg a repositoryba át nem kerül.]