DSA-506-1 neon -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libneon19 (any) libneon-dev (any)

Стефан Эссер (Stefan Esser) обнаружил ошибку в neon, клиентской
библиотеке HTTP и WebDAV. Введённый пользователем текст копируется
в переменные, недостаточно большие для всех случаев жизни. Это может
привести к переполнению статической переменной, располагающейся в куче.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.19.3-2woody5.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версиях 0.23.9.dfsg-2 и neon_0.24.6.dfsg-1.
Мы рекомендуем вам обновить пакеты libneon*.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
s390x:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
m68k:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
i686:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
hppa:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
sparc:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
alpha:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
ia64:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
mips:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
mipsel:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5
arm:
libneon-dev - 0.19.3-2woody5
libneon19 - 0.19.3-2woody5

http://www.debian.org/security/dsa-506/

Источник: CVE
Наименование: CVE-2004-0398
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0398