russian/security/2004/dsa-468.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

#use wml::debian::translation-check translation="793ef2aaf7ac1e7953d45aed262afca75ae7986e"
<define-tag description>различные уязвимости</define-tag>
<define-tag moreinfo>
<p>Ульф Харнхаммар (Ulf H&auml;rnhammar) обнаружил несколько уязвимостей
в emil, фильтре конвертации почтовых сообщений Интернет. Уязвимости
делятся на два типа:</p>

<ul>

<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0152">CAN-2004-0152</a>
   <p>Переполнение буфера в функции encode_mime, в функции encode_uuencode
   и в функции decode_uuencode. Эти ошибки могут позволить почтовому
   сообщению особого вида вызвать выполнение произвольного кода, полученного
   вместе с сообщением, при его обработке emil.</p>

<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0153">CAN-2004-0153</a>
   <p>Уязвимости строки формата в операторах, выводящих различные
   сообщения об ошибках. Способы использования этой ошибки пока
   не найдены и, вероятно, зависят от настроек программ.</p>

</ul>

<p>В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2.1.0-beta9-11woody1.</p>

<p>В нестабильном дистрибутиве (sid) эти проблемы будут исправлены
в ближайшее время.</p>

<p>Мы рекомендуем вам обновить пакет emil.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-468.data"