DSA-521-1 sup -- уязвимость строки формата

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

sup (any)

jaguar@felinemenace.org обнаружил уязвимость строки формата
в sup, наборе программ для синхронизации коллекций файлов между различными
машинами. Удалённый нападающий потенциально может вызвать выполнение
произвольного кода с привилегиями процесса supfilesrv (по умолчанию этот
процесс автоматически не запускается).
CAN-2004-0451: уязвимость строки формата в sup при использовании
вызова syslog(3) в функциях logquit, logerr, loginfo
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.8-8woody2.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет sup.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
sup - 1.8-8woody2
s390x:
sup - 1.8-8woody2
m68k:
sup - 1.8-8woody2
i686:
sup - 1.8-8woody2
hppa:
sup - 1.8-8woody2
sparc:
sup - 1.8-8woody2
alpha:
sup - 1.8-8woody2
ia64:
sup - 1.8-8woody2
mips:
sup - 1.8-8woody2
mipsel:
sup - 1.8-8woody2
arm:
sup - 1.8-8woody2

http://www.debian.org/security/dsa-521/

Источник: CVE
Наименование: CVE-2004-0451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0451