English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 126339 CVE Beschreibungen
und 74190 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- --------------------------------------------------------------------------
Debian Security Advisory DSA 372-1                     security@debian.org
http://www.debian.org/security/                             Matt Zimmerman
August 16th, 2003                       http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : netris
Vulnerability  : buffer overflow
Problem-Type   : remote
Debian-specific: no
CVE Ids        : CAN-2003-0685

Shaun Colley discovered a buffer overflow vulnerability in netris, a
network version of a popular puzzle game.  A netris client connecting
to an untrusted netris server could be sent an unusually long data
packet, which would be copied into a fixed-length buffer without
bounds checking.  This vulnerability could be exploited to gain the
priviliges of the user running netris in client mode, if they connect
to a hostile netris server.

For the current stable distribution (woody) this problem has been fixed
in version 0.5-4woody1.

For the unstable distribution (sid) this problem is fixed in version
0.52-1.

We recommend that you update your netris package.

Upgrade Instructions
- --------------------

wget url
        will fetch the file for you
dpkg -i file.deb
        will install the referenced file.

If you are using the apt-get package manager, use the line for
sources.list as given below:

apt-get update
        will update the internal database
apt-get upgrade
        will install corrected packages

You may use an automated update by adding the resources from the
footer to the proper configuration.

Debian GNU/Linux 3.0 alias woody
- --------------------------------

  Source archives:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1.dsc
      Size/MD5 checksum:      557 ddea827207a57825a7f55de3fd89265d
    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1.diff.gz
      Size/MD5 checksum:     6597 dccb0e16492a67e3eb2c39b77c0a709f
    http://security.debian.org/pool/updates/main/n/netris/netris_0.5.orig.tar.gz
      Size/MD5 checksum:    32737 a30c950fd4e4779a26f856bc7cd1aaff

  Alpha architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_alpha.deb
      Size/MD5 checksum:    41918 e8c9b914878ad7fdbd8a6b52aa1338e3

  ARM architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_arm.deb
      Size/MD5 checksum:    34106 52f38b272ba899c8fe0c5fd8a2fad457

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_i386.deb
      Size/MD5 checksum:    32868 f0a6ae7b857d6236b89b214a8f484094

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_ia64.deb
      Size/MD5 checksum:    49624 1b82ed2df7b66f5b75a74b55d8496eb1

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_hppa.deb
      Size/MD5 checksum:    38054 222c7bdcc91db0e781a9bcd0f0109c4d

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_m68k.deb
      Size/MD5 checksum:    32288 573dda83165f30e90bc19f7d505fe505

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_mips.deb
      Size/MD5 checksum:    39082 8a70d7f21fa7ad7e59a69653ffcf1692

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_mipsel.deb
      Size/MD5 checksum:    39408 88cfd65309ea4881689d4d032d5a7a35

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_powerpc.deb
      Size/MD5 checksum:    35646 318c4a91574885a5925a55b62f6b02ef

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_s390.deb
      Size/MD5 checksum:    34712 e5dfb757ba51792a3b9aa51797583231

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_sparc.deb
      Size/MD5 checksum:    41112 7a5216a9796fb4a7de0ef0faf5cc192a

  These files will probably be moved into the stable distribution on
  its next revision.

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/Psn2ArxCt0PiXR4RApWqAJ9D/uouDRhX/C4eA5ve0b4XDGjRDwCfVmGL
rDcfMlR2Neil8AZUcLOPN0g=
=QrsE
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.