Alerta de Segurança Debian

DSA-1014-1 firebird2 -- estouro de pilha

Data do Alerta:

23 Mar 2006

Pacotes Afetados:

Vulnerável:

Sim

Referência à base de dados de segurança:

No sistema de acompanhamento de bugs do Debian: Bug 357580.
Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 10446.
No dicionário CVE do Mitre: CVE-2004-2043.

Informações adicionais:

Aviram Jenik e Damyan Ivanov descobriram um estouro de pilha no firebird2, um RDBMS baseado no código do InterBase 6.0, que permite que atacantes remotos o quebrem ("crash").

A antiga distribuição estável ("woody") não contém o pacote firebird2.

Para a distribuição estável ("sarge") este problema foi corrigido na versão 1.5.1-4sarge1.

Para a distribuição instável ("sid") este problema foi corrigido na versão 1.5.3.4870-3

Recomendamos que você atualize seus pacotes firebird2.

Corrigido em:

Debian GNU/Linux 3.1 (sarge)

Fonte:: http://security.debian.org/pool/updates/main/f/firebird2/firebird2_1.5.1-4sarge1.dsc; http://security.debian.org/pool/updates/main/f/firebird2/firebird2_1.5.1-4sarge1.diff.gz; http://security.debian.org/pool/updates/main/f/firebird2/firebird2_1.5.1.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/f/firebird2/firebird2-classic-server_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-dev_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-examples_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-server-common_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-super-server_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-utils-classic_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/firebird2-utils-super_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/libfirebird2-classic_1.5.1-4sarge1_i386.deb; http://security.debian.org/pool/updates/main/f/firebird2/libfirebird2-super_1.5.1-4sarge1_i386.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.