blob: 271de4e098ff8e3be6b519392edb25169d5f3665 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
#use wml::debian::translation-check translation="d5b337a8be5bf366b0b05b18b72648f1bbb0e6ff"
<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
<p>Демон gtop, используемый для мониторинга удалённых машин,
содержит возможность переполнения буфера, которая может использоваться
нападающим для выполнения произвольного кода с привилегиями
процесса демона. Если этот процесс запущен от имени пользователя
root, он отказывается от этих привилегий, принимая по умолчанию
значения идентификаторов пользователя и группы 99.</p>
<p>Эта ошибка ранее исправлена в <a href="../2002/dsa-098">DSA-098</a>, но одна из заплат не
подходит к позднейшим версиям libgtop.</p>
<p>В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.0.13-3.1.</p>
<p>Информацию об исправлении этой проблемы в старом стабильном
дистрибутиве (potato) см. в <a href="../2002/dsa-098">DSA-098</a>.</p>
<p>В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.0.13-4.</p>
<p>Мы рекомендуем вам обновить пакет libgtop.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-301.data"
|
