GLSA 200804-02: bzip2: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	bzip2: Denial of Service
Дата:	02.04.2008
Ошибки:	#213820
ID:	200804-02

Сводка

A buffer overread vulnerability has been discovered in Bzip2.

Назначение

bzip2 is a free and open source lossless data compression program.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-arch/bzip2	< 1.0.5	>= 1.0.5	All supported architectures

Описание

The Oulu University discovered that bzip2 does not properly check offsets provided by the bzip2 file, leading to a buffer overread.

Воздействие

Remote attackers can entice a user or automated system to open a specially crafted file that triggers a buffer overread, causing a Denial of Service. libbz2 and programs linking against it are also affected.

Обход

There is no known workaround at this time.

Решение

All bzip2 users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-arch/bzip2-1.0.5"

Ссылки

CVE-2008-1372

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200804-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.