DSA-527-1 pavuk -- переполнение буфера

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

Debian

pavuk (any)

Ульф Харнхаммар (Ulf Härnhammar) обнаружил уязвимость в pavuk,
программе закачки файлов. Ответ по протоколу HTTP с кодом 305 слишком
большого размера, отправленный злонамеренным сервером, может вызвать
выполнение произвольного кода с привилегиями процесса pavuk.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.9pl28-1woody1.
В нестабильный дистрибутив Debian pavuk не входит.
Мы рекомендуем вам обновить пакет pavuk.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
pavuk - 0.9pl28-1woody1
s390x:
pavuk - 0.9pl28-1woody1
m68k:
pavuk - 0.9pl28-1woody1
i686:
pavuk - 0.9pl28-1woody1
hppa:
pavuk - 0.9pl28-1woody1
sparc:
pavuk - 0.9pl28-1woody1
alpha:
pavuk - 0.9pl28-1woody1
ia64:
pavuk - 0.9pl28-1woody1
mips:
pavuk - 0.9pl28-1woody1
mipsel:
pavuk - 0.9pl28-1woody1
arm:
pavuk - 0.9pl28-1woody1

http://www.debian.org/security/dsa-527/

Источник: CVE
Наименование: CVE-2004-0456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0456