DSA-320-1 mikmod -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mikmod (any)

Инго Сайц (Ingo Saitz) обнаружил ошибку в mikmod, в результате
которой длинное имя файла в архиве может при чтении архива mikmod
переполнить буфер.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 3.1.6-4woody3.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 3.1.6-2potato3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 3.1.6-6.
Мы рекомендуем вам обновить пакет mikmod.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mikmod - 3.1.6-4woody3
s390x:
mikmod - 3.1.6-4woody3
m68k:
mikmod - 3.1.6-4woody3
i686:
mikmod - 3.1.6-4woody3
hppa:
mikmod - 3.1.6-4woody3
sparc:
mikmod - 3.1.6-4woody3
alpha:
mikmod - 3.1.6-4woody3
ia64:
mikmod - 3.1.6-4woody3
mips:
mikmod - 3.1.6-4woody3
mipsel:
mikmod - 3.1.6-4woody3
arm:
mikmod - 3.1.6-4woody3
Debian GNU/Linux 2.2:
ppc:
mikmod - 3.1.6-2potato3
m68k:
mikmod - 3.1.6-2potato3
i686:
mikmod - 3.1.6-2potato3
sparc:
mikmod - 3.1.6-2potato3
alpha:
mikmod - 3.1.6-2potato3
arm:
mikmod - 3.1.6-2potato3

http://www.debian.org/security/dsa-320/

Источник: CVE
Наименование: CVE-2003-0427
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0427