DSA-407-1 ethereal -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

ethereal (any) ethereal-common (any) ethereal-dev (any) tethereal (any)

Авторы исходного кода обнаружили несколько уязвимостей в ethereal,
анализаторе сетевого трафика. Проект Common Vulnerabilities and Exposures
идентифицировал следующие проблемы:

CAN-2003-0925
Переполнение буфера позволяет удалённым нападающим вызвать
   отказ в обслуживании и, возможно, выполнить произвольный код
   посредством злонамеренной строки GTP MSISDN.
CAN-2003-0926
Посредством злонамеренных пакетов ISAKMP или MEGACO удалённые
   нападающие могут вызвать отказ в обслуживании (обвал).
CAN-2003-0927
Переполнение буфера в куче позволяет удалённым нападающим вызвать
   отказ в обслуживании (обвал) и, возможно, выполнить произвольный
   код посредством анализатора SOCKS.
CAN-2003-1012
Анализатор протокола SMB позволяет удалённым нападающим вызвать
   отказ в обслуживании посредством злонамеренного пакета SMB,
   вызывающего ошибку сегментации при обработке выбранных пакетов.
CAN-2003-1013
Анализатор протокола Q.931 позволяет удалённым нападающим вызвать
   отказ в обслуживании (обвал) посредством злонамеренного пакета
   Q.931, при обработке которого производится попытка разыменовать
   нулевой указатель.

В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.9.4-1woody6.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.10.0-1.
Мы рекомендуем вам обновить пакеты ethereal и tethereal.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
s390x:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
m68k:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
i686:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
hppa:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
sparc:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
alpha:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
ia64:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
mips:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
mipsel:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6
arm:
ethereal - 0.9.4-1woody6
ethereal-common - 0.9.4-1woody6
ethereal-dev - 0.9.4-1woody6
tethereal - 0.9.4-1woody6

http://www.debian.org/security/dsa-407/

Источник: CVE
Наименование: CVE-2003-1012
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-1012

Источник: CVE
Наименование: CVE-2003-0927
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0927

Источник: CVE
Наименование: CVE-2003-0926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0926

Источник: CVE
Наименование: CVE-2003-0925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0925

Источник: CVE
Наименование: CVE-2003-1013
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-1013