DSA-322-1 typespeed -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

typespeed (any)

typespeed — это игра, требующая, чтобы игрок быстро
и правильно вводил слова. Она содержит режим сетевой игры, позволяющий
игрокам соревноваться на разных машинах. Код поддержки сетевой игры
содержит возможность переполнения буфера, которая может позволить
удалённому нападающему выполнить произвольный код с привилегиями
пользователя, запустившего typespeed, и идентификатором группы gid.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.4.1-2.2.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 0.4.0-5.2.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет typespeed.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
typespeed - 0.4.1-2.2
s390x:
typespeed - 0.4.1-2.2
m68k:
typespeed - 0.4.1-2.2
i686:
typespeed - 0.4.1-2.2
hppa:
typespeed - 0.4.1-2.2
sparc:
typespeed - 0.4.1-2.2
alpha:
typespeed - 0.4.1-2.2
ia64:
typespeed - 0.4.1-2.2
mips:
typespeed - 0.4.1-2.2
mipsel:
typespeed - 0.4.1-2.2
arm:
typespeed - 0.4.1-2.2
Debian GNU/Linux 2.2:
ppc:
typespeed - 0.4.0-5.2
m68k:
typespeed - 0.4.0-5.2
i686:
typespeed - 0.4.0-5.2
sparc:
typespeed - 0.4.0-5.2
alpha:
typespeed - 0.4.0-5.2
arm:
typespeed - 0.4.0-5.2

http://www.debian.org/security/dsa-322/

Источник: CVE
Наименование: CVE-2003-0435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0435