DSA-523-1 www-sql -- переполнение буфера

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

www-mysql (any) www-pgsql (any)

Ульф Харнхаммар (Ulf Härnhammar) обнаружил уязвимость к переполнению
буфера в www-sql, CGI-программе, позволяющей создавать динамические
web-страницы, внедряя в HTML операторы SQL. Используя эту уязвимость,
локальный пользователь может вызвать выполнение произвольного кода,
создав web-страницу и обработав её www-sql.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.5.7-17woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет www-sql.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
s390x:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
m68k:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
i686:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
hppa:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
sparc:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
alpha:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
ia64:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
mips:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
mipsel:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1
arm:
www-mysql - 0.5.7-17woody1
www-pgsql - 0.5.7-17woody1

http://www.debian.org/security/dsa-523/

Источник: CVE
Наименование: CVE-2004-0455
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0455