DSA-345-1 xbl -- переполнение буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

xbl (any)

Обнаружено ещё одно переполнение буфера в xbl, отличное от описанного
в DSA-327 (CAN-2003-0451). Оно может быть вызвано
параметром командной строки -display. Эта уязвимость может
использоваться локальным нападающим для присвоения идентификатора группы
'games'.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.0k-3woody2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.0k-6.
Мы рекомендуем вам обновить пакет xbl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
xbl - 1.0k-3woody2
s390x:
xbl - 1.0k-3woody2
m68k:
xbl - 1.0k-3woody2
i686:
xbl - 1.0k-3woody2
hppa:
xbl - 1.0k-3woody2
sparc:
xbl - 1.0k-3woody2
alpha:
xbl - 1.0k-3woody2
ia64:
xbl - 1.0k-3woody2
mips:
xbl - 1.0k-3woody2
mipsel:
xbl - 1.0k-3woody2
arm:
xbl - 1.0k-3woody2

http://www.debian.org/security/dsa-345/

Источник: CVE
Наименование: CVE-2003-0535
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0535