DSA-258-1 ethereal -- уязвимость строки формата

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

ethereal (any) ethereal-common (any) ethereal-dev (any) tethereal (any)

Джорджи Гунински (Georgi Guninski) обнаружил проблему в ethereal,
анализаторе сетевого трафика. Программа содержит уязвимость строки
формата, которая, вероятно, может позволить выполнить произвольный
код.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.9.4-1woody3.
Старый стабильный дистрибутив (potato), по-видимому, не затронут
этой проблемой.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.9.9-2.
Мы рекомендуем вам обновить пакеты ethereal.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
s390x:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
m68k:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
i686:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
hppa:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
sparc:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
alpha:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
ia64:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
mips:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
mipsel:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3
arm:
ethereal - 0.9.4-1woody3
ethereal-common - 0.9.4-1woody3
ethereal-dev - 0.9.4-1woody3
tethereal - 0.9.4-1woody3

http://www.debian.org/security/dsa-258/

Источник: CVE
Наименование: CVE-2003-0081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0081