DSA-496-1 eterm -- не производится очистка входного текста

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

eterm (any)

Х.Д. Моор (H.D. Moore) обнаружил несколько проблем, связанных с
безопасностью в эмуляторе терминала. Одна из них относится к
экранированным последовательностям, интерпретируемым эмулятором терминала.
Она может быть использована нападающим для вставки невидимых для
пользователя команд. При нажатии пользователем кнопки ввода эти
команды будут выполнены.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.9.2-0pre2002042903.3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.9.2-6.
Мы рекомендуем вам обновить пакет eterm.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
eterm - 0.9.2-0pre2002042903.3
s390x:
eterm - 0.9.2-0pre2002042903.3
m68k:
eterm - 0.9.2-0pre2002042903.3
i686:
eterm - 0.9.2-0pre2002042903.3
hppa:
eterm - 0.9.2-0pre2002042903.3
sparc:
eterm - 0.9.2-0pre2002042903.3
alpha:
eterm - 0.9.2-0pre2002042903.3
ia64:
eterm - 0.9.2-0pre2002042903.3
mips:
eterm - 0.9.2-0pre2002042903.3
mipsel:
eterm - 0.9.2-0pre2002042903.3
arm:
eterm - 0.9.2-0pre2002042903.3

http://www.debian.org/security/dsa-496/

Источник: CVE
Наименование: CVE-2003-0068
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0068