DSA-300-1 balsa -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

balsa (any)

Бириал Дженсен (Byrial Jensen) обнаружил несколько возможностей
переполнения буфера в коде поддержки протокола IMAP Mutt, почтовой
программы текстового режима с поддержкой IMAP, MIME, GPG, PGP и
потоков писем. Эта проблема, потенциально, позволяет удалённому
злонамеренному imap-серверу вызвать отказ в обслуживании (обвал)
и, возможно, выполнить произвольный код с помощью специальным образом
созданной почтовой папки.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.2.4-2.2.
Старый стабильный дистрибутив (potato), по-видимому, не затронут
этой проблемой.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет balsa.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
balsa - 1.2.4-2.2
s390x:
balsa - 1.2.4-2.2
m68k:
balsa - 1.2.4-2.2
i686:
balsa - 1.2.4-2.2
hppa:
balsa - 1.2.4-2.2
sparc:
balsa - 1.2.4-2.2
alpha:
balsa - 1.2.4-2.2
ia64:
balsa - 1.2.4-2.2
mips:
balsa - 1.2.4-2.2
mipsel:
balsa - 1.2.4-2.2
arm:
balsa - 1.2.4-2.2

http://www.debian.org/security/dsa-300/

Источник: CVE
Наименование: CVE-2003-0167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0167