DSA-378-1 mah-jong -- переполнения буфера, отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mah-jong (any)

Николас Буллис (Nicolas Boullis) обнаружил две уязвимости в mah-jong,
игре с поддержкой игры по сети.

CAN-2003-0705 (переполнение буфера)
Эта уязвимость может использоваться удалённым нападающим
   для выполнения произвольного кода с привилегиями пользователя,
   запустившего сервер mah-jong.
CAN-2003-0706 (отказ в обслуживании)
Эта уязвимость может использоваться удалённым нападающим для того,
   чтобы заставить сервер mah-jong зациклиться и прекратить отвечать
   на команды.

В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 1.4-2.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.5.6-2.
Мы рекомендуем вам обновить пакет mah-jong.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mah-jong - 1.4-2
s390x:
mah-jong - 1.4-2
m68k:
mah-jong - 1.4-2
i686:
mah-jong - 1.4-2
hppa:
mah-jong - 1.4-2
sparc:
mah-jong - 1.4-2
alpha:
mah-jong - 1.4-2
ia64:
mah-jong - 1.4-2
mips:
mah-jong - 1.4-2
mipsel:
mah-jong - 1.4-2
arm:
mah-jong - 1.4-2

http://www.debian.org/security/dsa-378/

Источник: CVE
Наименование: CVE-2003-0706
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0706

Источник: CVE
Наименование: CVE-2003-0705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0705