Bulletin d'alerte Debian

DSA-1634-1 wordnet -- Débordements de pile et de zone mémoire du système

Date du rapport:

1 septembre 2008

Paquets concernés:

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le système de suivi des bogues Debian : Bogue 481186.
Dans le dictionnaire CVE du Mitre : CVE-2008-2149, CVE-2008-3908.

Pour plus d'information:

Rob Holland a découvert plusieurs erreurs de programmation dans WordNet, une base de données lexicale électronique pour la langue anglaise. Ces défauts pouvaient autoriser l'exécution de code arbitraire lors de l'utilisation d'entrées non vérifiées, par exemple lorsque WordNet est utilisé en support d'une application web.

Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 1:2.1-4+etch1.

Pour la distribution testing (Lenny), ces problèmes ont été corrigés dans la version 1:3.0-11+lenny1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1:3.0-12.

Nous vous recommandons de mettre à jour votre paquet wordnet.

Corrigé dans:

Debian GNU/Linux 4.0 (etch)

Source :: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1.dsc; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1.diff.gz; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/w/wordnet/wordnet-sense-index_2.1-4+etch1_all.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-base_2.1-4+etch1_all.deb
Alpha:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_alpha.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_alpha.deb
AMD64:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_amd64.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_amd64.deb
ARM:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_arm.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_arm.deb
HP Precision:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_hppa.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_hppa.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_i386.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_ia64.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_ia64.deb
Big-endian MIPS:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_mips.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_mips.deb
Little-endian MIPS:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_mipsel.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_powerpc.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_s390.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/w/wordnet/wordnet_2.1-4+etch1_sparc.deb; http://security.debian.org/pool/updates/main/w/wordnet/wordnet-dev_2.1-4+etch1_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.