DSA-385-1 hztty -- переполнения буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

hztty (any)

Дженс Стебе (Jens Steube) сообщил о нескольких возможностях
переполнения буфера в hztty, программе преобразования китайских
кодировок в сеансе работы терминала. Эти уязвимости могут быть
использованы локальным нападающим для присвоения привилегий
пользователя root в системе, где установлена программа hztty.
Кроме того, у hztty был установлен флаг setuid root, в то время
как ей требуются лишь привилегии группы utmp. Эта ошибка также
исправлена в обновлённом пакете.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.0-5.2woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в версии 2.0-6.
Мы рекомендуем вам обновить пакет hztty.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
hztty - 2.0-5.2woody1
s390x:
hztty - 2.0-5.2woody1
m68k:
hztty - 2.0-5.2woody1
i686:
hztty - 2.0-5.2woody1
hppa:
hztty - 2.0-5.2woody1
sparc:
hztty - 2.0-5.2woody1
alpha:
hztty - 2.0-5.2woody1
ia64:
hztty - 2.0-5.2woody1
mips:
hztty - 2.0-5.2woody1
mipsel:
hztty - 2.0-5.2woody1
arm:
hztty - 2.0-5.2woody1

http://www.debian.org/security/dsa-385/

Источник: CVE
Наименование: CVE-2003-0783
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0783