Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
dietlibc-dev
(any)
dietlibc-doc
(any)
Описание
eEye Digital Security обнаружили выход за границы допустимых
целочисленных значений в функции xdrmem_getbytes() библиотеки glibc,
присутствующей также в dietlibc, уменьшенного варианта libc, особенно
полезного для небольших и встроенных систем. Эта функция является
частью кодера/декодера XDR, производного от реализации RPC компании
Sun. В зависимости от приложения, эта уязвимость может вызвать
переполнение буфера и, возможно, может использоваться для выполнения
произвольного кода.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.12-2.5.
Старый стабильный дистрибутив (potato) не содержит пакетов
dietlibc.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.22-2.
Мы рекомендуем вам обновить пакеты dietlibc.
целочисленных значений в функции xdrmem_getbytes() библиотеки glibc,
присутствующей также в dietlibc, уменьшенного варианта libc, особенно
полезного для небольших и встроенных систем. Эта функция является
частью кодера/декодера XDR, производного от реализации RPC компании
Sun. В зависимости от приложения, эта уязвимость может вызвать
переполнение буфера и, возможно, может использоваться для выполнения
произвольного кода.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.12-2.5.
Старый стабильный дистрибутив (potato) не содержит пакетов
dietlibc.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.22-2.
Мы рекомендуем вам обновить пакеты dietlibc.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
dietlibc-dev - 0.12-2.5
noarch:
dietlibc-doc - 0.12-2.5
sparc:
dietlibc-dev - 0.12-2.5
alpha:
dietlibc-dev - 0.12-2.5
mips:
dietlibc-dev - 0.12-2.5
i686:
dietlibc-dev - 0.12-2.5
mipsel:
dietlibc-dev - 0.12-2.5
arm:
dietlibc-dev - 0.12-2.5
Debian GNU/Linux 3.0:
ppc:
dietlibc-dev - 0.12-2.5
noarch:
dietlibc-doc - 0.12-2.5
sparc:
dietlibc-dev - 0.12-2.5
alpha:
dietlibc-dev - 0.12-2.5
mips:
dietlibc-dev - 0.12-2.5
i686:
dietlibc-dev - 0.12-2.5
mipsel:
dietlibc-dev - 0.12-2.5
arm:
dietlibc-dev - 0.12-2.5
Ссылки
http://www.debian.org/security/dsa-272/
Источник: CVE
Наименование: CVE-2003-0028
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0028
Источник: CVE
Наименование: CVE-2003-0028
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0028
