DSA-461-1 calife -- переполнение буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

calife (any)

Леон Юраник (Leon Juranic) обнаружил возможность переполнения
буфера, связанную с вызовом библиотечной функции getpass(3), в
calife, программе, предоставляющая привилегии суперпользователя
отдельным пользователям. Локальный нападающий потенциально может
использовать эту уязвимость. Зная пароль локального пользователя и то,
что в файле /etc/calife.auth есть хотя бы одна запись, он может
выполнить произвольный код с привилегиями пользователя root.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.8.4c-1woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.8.6-1.
Мы рекомендуем вам обновить пакет calife.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
calife - 2.8.4c-1woody1
s390x:
calife - 2.8.4c-1woody1
m68k:
calife - 2.8.4c-1woody1
i686:
calife - 2.8.4c-1woody1
hppa:
calife - 2.8.4c-1woody1
sparc:
calife - 2.8.4c-1woody1
alpha:
calife - 2.8.4c-1woody1
ia64:
calife - 2.8.4c-1woody1
mips:
calife - 2.8.4c-1woody1
mipsel:
calife - 2.8.4c-1woody1
arm:
calife - 2.8.4c-1woody1

http://www.debian.org/security/dsa-461/

Источник: CVE
Наименование: CVE-2004-0188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0188