DSA-313-1 ethereal -- переполнение буфера, целочисленное переполнение

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

ethereal (any) ethereal-common (any) ethereal-dev (any) tethereal (any)

Тимо Сирайнен (Timo Sirainen) обнаружил несколько уязвимых мест
в ethereal, анализаторе сетевого трафика. Это переполнение однобайтовых
значений в анализаторах протоколов AIM, GIOP Gryphon, OSPF, PPTP, Quake,
Quake2, Quake3, Rsync, SMB, SMPP и TSP, и переполнение целочисленных
значений в анализаторах протоколов Mount и PPP.
В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 0.9.4-1woody4.
Старый стабильный дистрибутив (potato), по-видимому, не содержит
этих ошибок.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 0.9.12-1.
Мы рекомендуем вам обновить пакет ethereal.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
s390x:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
m68k:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
i686:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
hppa:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
sparc:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
alpha:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
ia64:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
mips:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
mipsel:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4
arm:
ethereal - 0.9.4-1woody4
ethereal-common - 0.9.4-1woody4
ethereal-dev - 0.9.4-1woody4
tethereal - 0.9.4-1woody4

http://www.debian.org/security/dsa-313/

Источник: CVE
Наименование: CVE-2003-0356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0356

Источник: CVE
Наименование: CVE-2003-0357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0357