[Volgograd] [Fwd: [security-announce] IA: new file packages available]

[Taras Ablamsky]

-------- Исходное сообщение --------
Тема: [security-announce] IA: new file packages available
Дата: Tue, 4 Mar 2003 19:32:29 +0300
От: ALT Security Team <security на altlinux.com>
Кому: ALT Linux security announce list 
<security-announce-submit на altlinux.ru>



iDEFENSE опубликовала информацию об уязвимости в широко распространённой
утилите file. Ошибка (переполнение буфера) в анализаторе ELF-файлов может
быть использована потенциальным злоумышленником для организации локальной
атаки на file с помощью файлов специального вида, с получением контроля
над процессом с правами запустившего утилиту пользователя.

С подробной информацией можно ознакомится по адресу
http://www.idefense.com/advisory/03.04.03.txt

Мы рекомендуем всем пользователям file обновить пакет до новой версии, в
которой описанная выше уязвимость устранена.

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:

+ Для дистрибутива Linux-Mandrake RE Spring 2001:
ftp://updates.altlinux.com/Spring2001/SRPMS/file-3.41-alt1.1.src.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/file-3.41-alt1.1.i586.rpm

+ Для бета-версии дистрибутива ALT Linux Castle:
ftp://updates.altlinux.com/Castle/SRPMS/file-3.41-alt1.1.src.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/file-3.41-alt1.1.i586.rpm

+ Для дистрибутива ALT Linux Master 2.0 и дистрибутивов, выпущенных на его
основе:
ftp://updates.altlinux.com/Master/2.0/SRPMS/file-3.41-alt1.1.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/file-3.41-alt1.1.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.0 и дистрибутивов, выпущенных на его
основе:
ftp://updates.altlinux.com/Junior/2.0/SRPMS/file-3.41-alt1.1.src.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/file-3.41-alt1.1.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/file-3.41-alt2.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/file-3.41-alt2.i586.rpm

+ Для пользователей репозитория ALT Linux Sisyphus обновления доступны обычным образом.

Пользователям дистрибутивов Linux-Mandrake RE Spring 2001 и бета-версии
дистрибутива ALT Linux Castle рекомендуется переходить на
ALT Linux Master 2.x

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённых по адресу
http://www.altlinux.ru/index.php?module=download


--
ALT Security Team



-- 
Абламский Тарас
<taras.ablamsky на volsu.ru>
Волгоград Linux User Group
http://volgograd.lug.ru/


----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : file:///home/t/tmp/nsmail-1.tmp
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.lug.ru/pipermail/volgograd/attachments/20030304/b3db2131/nsmail-1.bin