DSA-408-1 screen -- целочисленное переполнение

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

screen (any)

Тимо Сирайнен (Timo Sirainen) сообщил об уязвимости в screen,
мультиплексоре терминалов с эмуляцией терминала VT100/ANSI,
которая может позволить нападающему присвоить привилегии группы utmp.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 3.9.11-5woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 4.0.2-0.1.
Мы рекомендуем вам обновить пакет screen.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
screen - 3.9.11-5woody1
s390x:
screen - 3.9.11-5woody1
m68k:
screen - 3.9.11-5woody1
i686:
screen - 3.9.11-5woody1
hppa:
screen - 3.9.11-5woody1
sparc:
screen - 3.9.11-5woody1
alpha:
screen - 3.9.11-5woody1
ia64:
screen - 3.9.11-5woody1
mips:
screen - 3.9.11-5woody1
mipsel:
screen - 3.9.11-5woody1
arm:
screen - 3.9.11-5woody1

http://www.debian.org/security/dsa-408/

Источник: CVE
Наименование: CVE-2003-0972
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0972