DSA-217-1 typespeed -- переполнение буфера

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

typespeed (any)

Обнаружена проблема в typespeed, игре, позволяющей измерять скорость
набора на клавиатуре. С помощью переполнения буфера локальный
нападающий может выполнять произвольные команды с идентификатором группы
games.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.4.1-2.1.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 0.4.0-5.1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.4.2-2.
Мы рекомендуем вам обновить пакет typespeed.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
typespeed - 0.4.1-2.1
s390x:
typespeed - 0.4.1-2.1
m68k:
typespeed - 0.4.1-2.1
i686:
typespeed - 0.4.1-2.1
hppa:
typespeed - 0.4.1-2.1
sparc:
typespeed - 0.4.1-2.1
alpha:
typespeed - 0.4.1-2.1
ia64:
typespeed - 0.4.1-2.1
mips:
typespeed - 0.4.1-2.1
mipsel:
typespeed - 0.4.1-2.1
arm:
typespeed - 0.4.1-2.1
Debian GNU/Linux 2.2:
ppc:
typespeed - 0.4.0-5.1
m68k:
typespeed - 0.4.0-5.1
i686:
typespeed - 0.4.0-5.1
sparc:
typespeed - 0.4.0-5.1
alpha:
typespeed - 0.4.0-5.1
arm:
typespeed - 0.4.0-5.1

http://www.debian.org/security/dsa-217/

Источник: CVE
Наименование: CVE-2002-1389
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1389