DSA-127-1: hiba az xpilot-server-ben

Címkék

Csomag: xpilot

Probléma típus: távoli puffer-túlcsordulás

Debian specifikus: nem



Az xpilot (egy taktikai manőverezős játék X-re) karbatnartói által végeztt audit során egy puffer túlcsorulásra lehetőséget adó hibát találtak az xpilot-server-ben.

Ennek segítségével az xpilot szervert futtató gép abnormális működését érheti el a távoli támadó.A hiba javítását az upstream-ben a 4.5.1 verzió tartalmazza, még a debianban a 4.1.0-4.U.4alpha2.4.potato1 verziójú debian csomag.



A hiba részleteiről lásd a DSA-127-1 hibajelentést.
A javítás mikéntjéről pedig a FAQ idevonatkozó részét.