«infamous41md» descubrió varias vulnerabilidades en el paquete mailutils de GNU, que contiene utilidades para gestionar el correo. Estos problemas podían llevar a una denegación de servicio o a la ejecución de código arbitrario. El proyecto Common Vulnerabilities and Exposures identifica las siguientes vulnerabilidades.
Un desbordamiento de buffer en la gestión de las cabeceras del correo permitían a un atacante remoto ejecutar órdenes con los privilegios del usuario destino.
Un entero combinado y un desbordamiento de la pila en la rutina de captura podían conducir a la ejecución de código arbitrario.
Denegación de servicio en la rutina fetch.
Una vulnerabilidad de cadena de formato podía conducir a la ejecución de código arbitrario.
Para la distribución estable (woody), estos problemas se han corregido en la versión 20020409-1woody2.
Para la distribución en pruebas (sarge), estos problemas se han corregido en la versión 0.6.1-4.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.6.1-4.
Le recomendamos que actualice los paquetes de mailutils.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.