DSA-274-1 mutt -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mutt (any) mutt-utf8 (any)

Бириал Дженсен (Byrial Jensen) обнаружил несколько возможностей
переполнения буфера в коде поддержки протокола IMAP Mutt, почтовой
программы текстового режима с поддержкой IMAP, MIME, GPG, PGP и
потоков писем. Эта проблема, потенциально, позволяет удалённому
злонамеренному imap-серверу вызвать отказ в обслуживании (обвал)
и, возможно, выполнить произвольный код с помощью специальным образом
созданной почтовой папки.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.3.28-2.2.
Старый стабильный дистрибутив (potato) также затронут этой проблемой,
и обновлённый пакет последует в ближайшие дни.
В нестабильном дистрибутиве (sid) эта проблема исправлена в версии
1.4.0 и более поздних.
Мы рекомендуем вам обновить пакет mutt.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
s390x:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
m68k:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
i686:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
hppa:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
sparc:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
alpha:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
ia64:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
mips:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
mipsel:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
arm:
mutt - 1.3.28-2.2
mutt-utf8 - 1.3.28-2.2
Debian GNU/Linux 2.2:
ppc:
mutt - 1.2.5-5.2
m68k:
mutt - 1.2.5-5.2
i686:
mutt - 1.2.5-5.2
sparc:
mutt - 1.2.5-5.2
alpha:
mutt - 1.2.5-5.2
arm:
mutt - 1.2.5-5.2

http://www.debian.org/security/dsa-274/

Источник: CVE
Наименование: CVE-2003-0167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0167