[Sarlug] Fw: , [security-announce] IA: new lynx packages available

[Евгений В. Хорохорин]

Begin forwarded message:

Date: Mon, 16 Dec 2002 14:42:05 +0300
From: ALT Security Team <security at altlinux.org>
To: ALT Linux security announce list <security-announce-submit at altlinux.ru>
Subject: [security-announce] IA: new lynx packages available


Текстовый браузер lynx имел некорректную реализацию обработки
не-ASCII символов в строках URL везде, включая обработку параметров
командной строки. Подобная недоработка может быть потенциально
использована злоумышленником для вставки дополнительных заголовков HTTP
в запросе.

Мы рекомендуем всем пользователям браузера lynx произвести обновление до версий пакетов, 
в которых указанная уязвимость устранена.

Обновления для дистрибутивов ALT Linux, в состав которых входят пакеты,
подверженные уязвимости, о которой шла речь выше, доступны по следующим
адресам:

+ Для дистрибутива Linux-Mandrake RE Spring 2001:
ftp://updates.altlinux.com/Spring2001/SRPMS/lynx-2.8.4dev.11-ipl8.1mdk.src.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/lynx-2.8.4dev.11-ipl8.1mdk.i586.rpm

+ Для бета-версии дистрибутива ALT Linux Castle:
ftp://updates.altlinux.com/Castle/SRPMS/lynx-2.8.4dev.11-ipl8.1mdk.src.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/lynx-2.8.4dev.11-ipl8.1mdk.i586.rpm

+ Для дистрибутива ALT Linux Master 2.0:
ftp://updates.altlinux.com/Master/2.0/SRPMS/lynx-2.8.5-alt1.dev.7.1.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/lynx-2.8.5-alt1.dev.7.1.i586.rpm

+ Для пользователей репозитария ALT Linux Sisyphus обновления доступны обычным образом.

Обновление можно проводить автоматически с помощью apt-get, как по
адресам, приведённым выше, так и по адресам зеркал, приведённых по адресу
http://www.altlinux.ru/index.php?module=download


--
ALT Security Team



-- 
Best regards, Genix.			mailto: genix at sendmail.ru
Registered Linux User #219993		http://saratov.lug.ru