GLSA 201009-04: SARG: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	SARG: User-assisted execution of arbitrary code
Дата:	07.09.2010
Ошибки:	#222121
ID:	201009-04

Сводка

Multiple stack-based buffer overflow vulnerabilities were discovered in SARG allowing for remote code execution.

Назначение

SARG is the Squid Analysis Report Generator.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/sarg	< 2.2.5-r5	>= 2.2.5-r5	All supported architectures

Описание

Multiple vulnerabilities were discovered in SARG. For further information please consult the CVE entries referenced below.

Воздействие

These vulnerabilities might allow attackers to execute arbitrary code via unknown vectors.

NOTE: This is a legacy GLSA. Updates for all affected architectures are available since April 18, 2009. It is likely that your system is already no longer affected by this issue.

Обход

There is no known workaround at this time.

Решение

All SARG users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-analyzer/sarg-2.2.5-r5"

Ссылки

CVE-2008-1922

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201009-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.