DSA-392-1 webfs -- переполнение буфера, раскрытие файлов и каталогов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

webfs (any)

Дженс Стебе (Jens Steube) сообщил о двух уязвимостях в webfs, облегченном
http-сервере для сайтов со статическим содержимым.
CAN-2003-0832 - При включении
виртуального хостинга удалённый клиент может задать в запросе имя
хоста "..", что позволяет получить списки файлов в каталогах или содержимое
файлов, находящихся в иерархии каталогов выше корня документа.
CAN-2003-0833 - Длинный путь
может переполнить буфер, выделенный в стеке, что позволяет выполнить
произвольный код. Для использования этой уязвимости необходимо иметь
возможность создавать каталоги на сервере в месте, доступном через
web-сервер. В сочетании с CAN-2003-0832
это может быть любой открытый для записи любым пользователем каталог,
например /var/tmp.
В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 1.17.2.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.20.
Мы рекомендуем вам обновить пакет webfs.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
webfs - 1.17.2
s390x:
webfs - 1.17.2
m68k:
webfs - 1.17.2
i686:
webfs - 1.17.2
hppa:
webfs - 1.17.2
sparc:
webfs - 1.17.2
alpha:
webfs - 1.17.2
ia64:
webfs - 1.17.2
mips:
webfs - 1.17.2
mipsel:
webfs - 1.17.2
arm:
webfs - 1.17.2

http://www.debian.org/security/dsa-392/

Источник: CVE
Наименование: CVE-2003-0833
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0833

Источник: CVE
Наименование: CVE-2003-0832
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0832