DSA-293-1 kdelibs -- небезопасный запуск

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kdelibs3 (any) kdelibs3-bin (any) kdelibs3-cups (any) kdelibs3-doc (any) kdelibs-dev (any) libarts (any) libarts-alsa (any) libarts-dev (any) libkmid (any) libkmid-alsa (any) libkmid-dev (any)

Команда разработки KDE обнаружила
уязвимость в способе использования KDE программного
обеспечения Ghostscript для обработки файлов PostScript (PS) и PDF.
Нападающий может передать злонамеренный файл PostScrip или PDF по
почте или предоставить на web-сайте, что может привести к выполнению
произвольных команд с привилегиями пользователя, просматривающего файл.
Также это возможно, когда браузер генерирует список элементов каталога.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.2.2-13.woody.7 пакета kdelibs и связанных пакетов.
Старый стабильный дистрибутив (potato) не затронут, поскольку
не содержит KDE.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
В неофициальном переносе KDE 3.1.1 на woody Ральфа Нолдена (Ralf
Nolden) с download.kde.org эта проблема исправлена в версии 3.1.1-0woody3
пакета kdelibs. Вы можете загрузить это обновление, используя
обычную строку apt-get:
  deb http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian stable main
Мы рекомендуем вам обновить пакет kdelibs и связанные пакеты.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
s390x:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
m68k:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
i686:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
hppa:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
sparc:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
alpha:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
ia64:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
mips:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
noarch:
kdelibs3-doc - 2.2.2-13.woody.7
mipsel:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7
arm:
kdelibs-dev - 2.2.2-13.woody.7
kdelibs3 - 2.2.2-13.woody.7
kdelibs3-bin - 2.2.2-13.woody.7
kdelibs3-cups - 2.2.2-13.woody.7
libarts - 2.2.2-13.woody.7
libarts-alsa - 2.2.2-13.woody.7
libarts-dev - 2.2.2-13.woody.7
libkmid - 2.2.2-13.woody.7
libkmid-alsa - 2.2.2-13.woody.7
libkmid-dev - 2.2.2-13.woody.7

http://www.debian.org/security/dsa-293/

Источник: CVE
Наименование: CVE-2003-0204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0204