DSA-315-1 gnocatan -- переполнения буфера, отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

gnocatan-client (any) gnocatan-data (any) gnocatan-help (any) gnocatan-server (any)

Бас Вийнен (Bas Wijnen) обнаружил, что сервер gnocatan уязвим к
нескольким возможностям переполнения буфера, что может использоваться
для выполнения произвольного кода на сервере.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.6.1-5woody2.
Старый стабильный дистрибутив (potato) не содержит пакета gnocatan.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет gnocatan.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
s390x:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
m68k:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
i686:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
hppa:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
sparc:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
alpha:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
ia64:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
mips:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
noarch:
gnocatan-data - 0.6.1-5woody2
gnocatan-help - 0.6.1-5woody2
mipsel:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2
arm:
gnocatan-client - 0.6.1-5woody2
gnocatan-server - 0.6.1-5woody2

http://www.debian.org/security/dsa-315/

Источник: CVE
Наименование: CVE-2003-0433
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0433