GLSA 200311-06: glibc: getgrouplist buffer overflow vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	glibc: getgrouplist buffer overflow vulnerability
Дата:	22.11.2003
Ошибки:	#33383
ID:	200311-06

Сводка

glibc contains a buffer overflow in the getgrouplist function.

Назначение

glibc is the GNU C library.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-libs/glibc	<= 2.2.4	>= 2.2.5	All supported architectures

Описание

A bug in the getgrouplist function can cause a buffer overflow if the size of the group list is too small to hold all the user's groups. This overflow can cause segmentation faults in user applications. This vulnerability exists only when an administrator has placed a user in a number of groups larger than that expected by an application.

Воздействие

Applications that use getgrouplist can crash.

Обход

There is no known workaround at this time.

Решение

It is recommended that all Gentoo Linux users update their systems as follows:

    # emerge sync
    # emerge -pv '>=sys-libs/glibc-2.2.5'
    # emerge '>=sys-libs/glibc-2.2.5'
    # emerge clean

Ссылки

CAN-2003-0689

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200311-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.