DSA-467-1 ecartis -- различные уязвимости

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

ecartis (any) ecartis-cgi (any)

Тимо Сирайнен (Timo Sirainen) обнаружил две уязвимости в менеджере
списков рассылки ecartis.

CAN-2003-0781
Недостаточная проверка полученного от пользователя
   текста может привести к раскрытию паролей списков рассылки
CAN-2003-0782
Многочисленные возможности переполнения буфера

В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 0.129a+1.0.0-snap20020514-1.2.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.0.0+cvs.20030911.
Мы рекомендуем вам обновить пакет ecartis.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
s390x:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
m68k:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
i686:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
hppa:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
sparc:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
alpha:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
ia64:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
mips:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2
mipsel:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
arm:
ecartis - 0.129a+1.0.0-snap20020514-1.2
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.2

http://www.debian.org/security/dsa-467/

Источник: CVE
Наименование: CVE-2003-0782
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0782

Источник: CVE
Наименование: CVE-2003-0781
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0781