DSA-507-1 cadaver -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

cadaver (any)

Стефан Эссер (Stefan Esser) обнаружил ошибку в neon, клиентской
библиотеке HTTP и WebDAV, присутствующую также в cadaver, клиенте
WebDAV с интерфейсом командной строки. Введённый пользователем текст
копируется в переменные, недостаточно большие для всех случаев жизни.
Это может привести к переполнению статической переменной, располагающейся
в куче.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.18.0-1woody3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.22.1-3.
Мы рекомендуем вам обновить пакет cadaver.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cadaver - 0.18.0-1woody3
s390x:
cadaver - 0.18.0-1woody3
m68k:
cadaver - 0.18.0-1woody3
i686:
cadaver - 0.18.0-1woody3
hppa:
cadaver - 0.18.0-1woody3
sparc:
cadaver - 0.18.0-1woody3
alpha:
cadaver - 0.18.0-1woody3
ia64:
cadaver - 0.18.0-1woody3
mips:
cadaver - 0.18.0-1woody3
mipsel:
cadaver - 0.18.0-1woody3
arm:
cadaver - 0.18.0-1woody3

http://www.debian.org/security/dsa-507/

Источник: CVE
Наименование: CVE-2004-0398
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0398