DSA-487-1 neon -- строка формата

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Debian

libneon19 (any) libneon-dev (any)

Обнаружено несколько уязвимостей строки формата в neon, клиентской
библиотеке HTTP и WebDAV. Эти уязвимости могут быть использованы
злонамеренным сервером WebDAV для выполнения произвольного кода
с привилегиями процесса, использующего libneon.
В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 0.19.3-2woody3.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 0.24.5-1.
Мы рекомендуем вам обновить пакет neon.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
s390x:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
m68k:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
i686:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
hppa:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
sparc:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
alpha:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
ia64:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
mips:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
mipsel:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3
arm:
libneon-dev - 0.19.3-2woody3
libneon19 - 0.19.3-2woody3

http://www.debian.org/security/dsa-487/

Источник: CVE
Наименование: CVE-2004-0179
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0179