DSA-350-1 falconseye -- переполнение буфера

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

falconseye (any) falconseye-data (any)

Пакет falconseye уязвим к переполнению буфера, вызываемому длинным
параметром командной строки -s. Эта уязвимость может
использоваться нападающим для присвоения идентификатора группы 'games'
в системе, где установлен этот пакет.
Имейте в виду, что falconseye не содержит ошибки обработки прав
доступа к файлам CAN-2003-0359, содержащейся в некоторых других
пакетах nethack.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.9.3-7woody3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.9.3-9.
Мы рекомендуем вам обновить пакет falconseye.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
falconseye - 1.9.3-7woody3
s390x:
falconseye - 1.9.3-7woody3
m68k:
falconseye - 1.9.3-7woody3
i686:
falconseye - 1.9.3-7woody3
hppa:
falconseye - 1.9.3-7woody3
sparc:
falconseye - 1.9.3-7woody3
alpha:
falconseye - 1.9.3-7woody3
ia64:
falconseye - 1.9.3-7woody3
mips:
falconseye - 1.9.3-7woody3
noarch:
falconseye-data - 1.9.3-7woody3
mipsel:
falconseye - 1.9.3-7woody3
arm:
falconseye - 1.9.3-7woody3

http://www.debian.org/security/dsa-350/

Источник: CVE
Наименование: CVE-2003-0358
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0358