DSA-277-1 apcupsd -- переполнение буфера, строка формата

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

apcupsd (any)

Демон контроля и управления источниками бесперебойного питания APC
apcupsd уязвим к различным атакам на переполнение буфера и строку
формата. Эти ошибки могут быть использованы удалённым нападающим для
присвоения прав доступа пользователя root на машине, где работает
apcupsd.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 3.8.5-1.1.1.
В старом стабильном дистрибутиве (potato) этой проблемы,
по-видимому, нет.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 3.8.5-1.2.
Мы рекомендуем вам немедленно обновить пакет apcupsd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
apcupsd - 3.8.5-1.1.1
s390x:
apcupsd - 3.8.5-1.1.1
m68k:
apcupsd - 3.8.5-1.1.1
i686:
apcupsd - 3.8.5-1.1.1
hppa:
apcupsd - 3.8.5-1.1.1
sparc:
apcupsd - 3.8.5-1.1.1
alpha:
apcupsd - 3.8.5-1.1.1
ia64:
apcupsd - 3.8.5-1.1.1
mips:
apcupsd - 3.8.5-1.1.1
mipsel:
apcupsd - 3.8.5-1.1.1
arm:
apcupsd - 3.8.5-1.1.1

http://www.debian.org/security/dsa-277/

Источник: CVE
Наименование: CVE-2003-0099
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0099

Источник: CVE
Наименование: CVE-2003-0098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0098