DSA-368-1 xpcd -- переполнение буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

xpcd (any) xpcd-gimp (any) xpcd-svga (any)

Стив Кемп (Steve Kemp) обнаружил возможность переполнения буфера
в xpcd-svga. Переполнение может быть вызвано длинной переменной среды
HOME. Эта уязвимость может использоваться локальным нападающим для
присвоения привилегий пользователя root.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.08-8woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет xpcd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
s390x:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
m68k:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
i686:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
xpcd-svga - 2.08-8woody1
hppa:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
sparc:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
alpha:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
ia64:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
mips:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
mipsel:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1
arm:
xpcd - 2.08-8woody1
xpcd-gimp - 2.08-8woody1

http://www.debian.org/security/dsa-368/

Источник: CVE
Наименование: CVE-2003-0649
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0649