DSA-334-1 xgalaga -- переполнения буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

xgalaga (any)

Стив Кемп (Steve Kemp) обнаружил несколько возможностей переполнения
буфера в игре xgalaga. Переполнение может быть вызвано длинной переменной
среды HOME. Эта уязвимость может быть использована локальным нападающим
для присвоения идентификатора группы 'games'.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.0.34-19woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.0.34-22.
Мы рекомендуем вам обновить пакет xgalaga.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
xgalaga - 2.0.34-19woody1
s390x:
xgalaga - 2.0.34-19woody1
m68k:
xgalaga - 2.0.34-19woody1
i686:
xgalaga - 2.0.34-19woody1
hppa:
xgalaga - 2.0.34-19woody1
sparc:
xgalaga - 2.0.34-19woody1
alpha:
xgalaga - 2.0.34-19woody1
ia64:
xgalaga - 2.0.34-19woody1
mips:
xgalaga - 2.0.34-19woody1
mipsel:
xgalaga - 2.0.34-19woody1
arm:
xgalaga - 2.0.34-19woody1

http://www.debian.org/security/dsa-334/

Источник: CVE
Наименование: CVE-2003-0454
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0454