DSA-217-1 typespeed

Címkék

Csomag: typespeed

Sebezhetőség: puffer túlcsorulás

Probléma-Típusa : helyi

Debian-specifikus: nem

Egy hibát fedeztek fel a typespeed csomagban, amely egy játék melynek segítségével a gépírási sebességedet tudod lemérni. A helyi támadó túlcsordítva a puffert tetszőleges kódot tud futtatni a számítógépen a games csoport gid-jével (group id).A hiba javitva van a jelenlegi stabil terjesztés (woody) 0.4.1-2.1-es csomagjában.

A régebbi stabil terjesztés (potato) 0.4.0-5.1-es csomagjában.

Az unstable terjesztés (sid) 0.4.2-2-es csomagja tartalmazza a javítást.

Javasoljuk, hogy frissítsd a typespeed csomagodat.

Martin Schultze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.