Säkerhetsbulletin från Debian

screen -- lokalt säkerhetshål

Rapporterat den:

2000-09-02

Berörda paket:

screen

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2000-0901.

Ytterligare information:

Ett fel med en formateringssträng upptäcktes nyligen i screen. Denna kan utnyttjas för att öka privilegier om screen är installerat "setuid". Debian GNU/Linux 2.1 (slink) medsände screen "setuid", och sårbarheten kan utnyttjas för att få rootbehörighet. I Debian GNU/Linux 2.2 (potato) är inte screen "setuid", och kan inte utnyttjas på detta sätt för att få rootbehörighet, men däremot är screen "setgid" till utmp i Debian 2.2, och vi rekommenderar att du uppgraderar.

En rättad version av screen finns i version 3.7.4-9.1 för Debian GNU/Linux 2.1 (slink) och i version 3.9.5-9 för Debian GNU/Linux 2.2 (potato).

Observera: för slink släpper vi bara binärpaket för i386 just nu.

Rättat i:

Debian GNU/Linux 2.1 (slink)

Källkod:: http://security.debian.org/dists/slink/updates/source/screen_3.7.4-9.1.diff.gz; http://security.debian.org/dists/slink/updates/source/screen_3.7.4-9.1.dsc; http://security.debian.org/dists/slink/updates/source/screen_3.7.4.orig.tar.gz
i386:: http://security.debian.org/dists/slink/updates/binary-i386/screen_3.7.4-9.1_i386.deb

Debian GNU/Linux 2.2 (potato)

Källkod:: http://security.debian.org/dists/potato/updates/main/source/screen_3.9.5-9.diff.gz; http://security.debian.org/dists/potato/updates/main/source/screen_3.9.5-9.dsc; http://security.debian.org/dists/potato/updates/main/source/screen_3.9.5.orig.tar.gz
alpha:: http://security.debian.org/dists/potato/updates/main/binary-alpha/screen_3.9.5-9_alpha.deb
arm:: http://security.debian.org/dists/potato/updates/main/binary-arm/screen_3.9.5-9_arm.deb
i386:: http://security.debian.org/dists/potato/updates/main/binary-i386/screen_3.9.5-9_i386.deb
m68k:: http://security.debian.org/dists/potato/updates/main/binary-m68k/screen_3.9.5-9_m68k.deb
powerpc:: http://security.debian.org/dists/potato/updates/main/binary-powerpc/screen_3.9.5-9_powerpc.deb
sparc:: http://security.debian.org/dists/potato/updates/main/binary-sparc/screen_3.9.5-9_sparc.deb