GLSA 200506-07: Ettercap: Format string vulnerability

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Ettercap: Format string vulnerability
Дата:	11.06.2005
Ошибки:	#94474
ID:	200506-07

Сводка

A format string vulnerability in Ettercap could allow a remote attacker to execute arbitrary code.

Назначение

Ettercap is a suite of tools for content filtering, sniffing and man in the middle attacks on a LAN.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/ettercap	< 0.7.3	>= 0.7.3	All supported architectures

Описание

The curses_msg function of Ettercap's Ncurses-based user interface insecurely implements formatted printing.

Воздействие

A remote attacker could craft a malicious network flow that would result in executing arbitrary code with the rights of the user running the Ettercap tool, which is often root.

Обход

There is no known workaround at this time.

Решение

All Ettercap users should upgrade to the latest available version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-analyzer/ettercap-0.7.3"

Ссылки

CAN-2005-1796

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200506-07.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.