Aviso de seguridad de Debian

DSA-954-1 wine -- debilidad de diseño

Fecha del informe:

25 de ene de 2006

Paquetes afectados:

wine

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 346197.
En el diccionario CVE de Mitre: CVE-2006-0106.

Información adicional:

H D Moore ha descubierto que Wine, una implementación libre de las APIs de Microsoft Windows, heredaba una debilidad de diseño de la API GDI de Windows, que podía llevar a la ejecución de código a través de funciones de escape de GDI en los archivos WMF.

La distribución estable anterior (woody) no parece verse afectada por este problema.

Para la distribución estable (sarge), este problema se ha corregido en la versión 0.0.20050310-1.2.

Para la distribución inestable (sid), este problema se ha corregido en la versión 0.9.2-1.

Le recomendamos que actualice los paquetes de wine.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2.dsc; http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2.diff.gz; http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/w/wine/wine-doc_0.0.20050310-1.2_all.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/w/wine/libwine_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-alsa_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-arts_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-capi_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-dev_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-jack_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-nas_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-print_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/libwine-twain_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/wine_0.0.20050310-1.2_i386.deb; http://security.debian.org/pool/updates/main/w/wine/wine-utils_0.0.20050310-1.2_i386.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.