DSA 300-1 Az új balsa csomagok javítják a puffertúlcsordulást

Címkék

Csomag: balsa

Sebezhetőség: puffer túlcsordulások

Probléma típus: távoli

Debian-specifikus: nem

CVE Id: CAN-2003-0167Byrial Jensen számos problémát fedezett fel a Mutt IMAP kódjában, amit a Balsa szintén importált. A hiba kihasználásával a kliens összeomolhat (DoS) vagy tetszőleges kód válik végrehajthatóvá.

A stabil terjesztésben (woody) a 1.2.4-2.2-es verziójú csomagban javítják a hibát.

A régebbi stabil terjesztés nem érintett.

Az instabil terjesztésben (sid) a problémát még nem javították.

A balsa csomagok frissítése javasolt!

Martin Schulze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.