GLSA 200412-17: kfax: Multiple overflows in the included TIFF library

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	kfax: Multiple overflows in the included TIFF library
Дата:	19.12.2004
Ошибки:	#73795
ID:	200412-17

Сводка

kfax contains several buffer overflows potentially leading to execution of arbitrary code.

Назначение

KDE is a feature-rich graphical desktop environment for Linux and Unix-like Operating Systems. kfax (part of kdegraphics) is the KDE fax file viewer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
kde-base/kdegraphics	< 3.3.2	>= 3.3.2	All supported architectures

Описание

Than Ngo discovered that kfax contains a private copy of the TIFF library and is therefore subject to several known vulnerabilities (see References).

Воздействие

A remote attacker could entice a user to view a carefully-crafted TIFF image file with kfax, which would potentially lead to execution of arbitrary code with the rights of the user running kfax.

Обход

The KDE Team recommends to remove the kfax binary as well as the kfaxpart.la KPart:

    rm /usr/kde/3.*/lib/kde3/kfaxpart.la
    rm /usr/kde/3.*/bin/kfax

Note: This will render the kfax functionality useless, if kfax functionality is needed you should upgrade to the KDE 3.3.2 which is not stable at the time of this writing.

There is no known workaround at this time.

Решение

All kfax users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=kde-base/kdegraphics-3.3.2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200412-17.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.