DSA-321-1 radiusd-cistron -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

radiusd-cistron (any)

radiusd-cistron содержит ошибку, допускающую переполнение буфера при
получении длинного атрибута NAS-Port. Это может позволить удалённому
нападающему выполнить произвольный код на сервере с привилегиями демона
RADIUS (обычно это привилегии root).
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.6.6-1woody1.
В старом стабильном дистрибутиве (potato) эта проблема будет
исправлена позднее, см. дальнейшие предложения.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет radiusd-cistron.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
radiusd-cistron - 1.6.6-1woody1
s390x:
radiusd-cistron - 1.6.6-1woody1
m68k:
radiusd-cistron - 1.6.6-1woody1
i686:
radiusd-cistron - 1.6.6-1woody1
hppa:
radiusd-cistron - 1.6.6-1woody1
sparc:
radiusd-cistron - 1.6.6-1woody1
alpha:
radiusd-cistron - 1.6.6-1woody1
ia64:
radiusd-cistron - 1.6.6-1woody1
mips:
radiusd-cistron - 1.6.6-1woody1
mipsel:
radiusd-cistron - 1.6.6-1woody1
arm:
radiusd-cistron - 1.6.6-1woody1

http://www.debian.org/security/dsa-321/

Источник: CVE
Наименование: CVE-2003-0450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0450