DSA-359-1 atari800 -- переполнения буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

atari800 (any)

Стив Кемп (Steve Kemp) обнаружил множество возможностей переполнения
буфера в atari800, эмуляторе Atari. Для непосредственного доступа к
графическому оборудованию у одной из затронутых программ установлен
флаг setuid root. Локальный нападающий может использовать эту
уязвимость для присвоения привилегий пользователя root.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.2.2-1woody2.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет atari800.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
atari800 - 1.2.2-1woody2
s390x:
atari800 - 1.2.2-1woody2
m68k:
atari800 - 1.2.2-1woody2
i686:
atari800 - 1.2.2-1woody2
hppa:
atari800 - 1.2.2-1woody2
sparc:
atari800 - 1.2.2-1woody2
alpha:
atari800 - 1.2.2-1woody2
ia64:
atari800 - 1.2.2-1woody2
mips:
atari800 - 1.2.2-1woody2
mipsel:
atari800 - 1.2.2-1woody2
arm:
atari800 - 1.2.2-1woody2

http://www.debian.org/security/dsa-359/

Источник: CVE
Наименование: CVE-2003-0630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0630