DSA-560-1 lesstif1-1 -- целочисленное переполнение и переполнение стека

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

lesstif1 (any) lesstif-bin (any) lesstif-dbg (any) lesstif-dev (any) lesstif-doc (any)

Крис Эванс (Chris Evans) обнаружил несколько возможностей
переполнения стека и выхода за границы допустимых целочисленных
значений в библиотеке libXpm, включённой в состав LessTif.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.93.18-5.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.93.94-10.
Мы рекомендуем вам обновить пакеты lesstif.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
s390x:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
m68k:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
i686:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
hppa:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
sparc:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
alpha:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
ia64:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
mips:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
noarch:
lesstif-doc - 0.93.18-5
mipsel:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5
arm:
lesstif-bin - 0.93.18-5
lesstif-dbg - 0.93.18-5
lesstif-dev - 0.93.18-5
lesstif1 - 0.93.18-5

http://www.debian.org/security/dsa-560/

Источник: CVE
Наименование: CVE-2004-0687
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0687

Источник: CVE
Наименование: CVE-2004-0688
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0688