GLSA 200311-03: HylaFAX: Remote code exploit in hylafax

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	HylaFAX: Remote code exploit in hylafax
Дата:	10.11.2003
Ошибки:	#33368
ID:	200311-03

Сводка

A format bug condition allows a remote attacjer to execute arbitrary code as the root user.

Назначение

HylaFAX is a popular client-server fax package.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/hylafax	<= 4.1.7	>= 4.1.8	All supported architectures

Описание

During a code review of the hfaxd server, the SuSE Security Team discovered a format bug condition that allows a remote attacker to execute arbitrary code as the root user. However, the bug cannot be triggered in the default hylafax configuration.

Воздействие

A remote attacker could execute arbitrary code with root privileges.

Обход

There is no known workaround at this time.

Решение

Users are encouraged to perform an 'emerge sync' and upgrade the package to the latest available version. Vulnerable versions of hylafax have been removed from portage. Specific steps to upgrade:

    # emerge sync
    # emerge -pv '>=net-misc/hylafax-4.1.8'
    # emerge '>=net-misc/hylafax-4.1.8'
    # emerge clean

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200311-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.