#use wml::debian::translation-check translation="1.1"
<define-tag description>kilka naruszeń bezpieczeństwa</define-tag>
<define-tag moreinfo>
<p>Opiekunowie IA-64 naprawili kilka związanych z bezpieczeństwem błedów
w jądrze Linuksa 2.4.17 dla architektury IA-64, w większości przenosząc łatki
z 2.4.18. Poniżej wymieniono poprawki wraz z opisem błedów projektu
Common Vulnerabilities and Exposures (CVE):</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0001">CAN-2003-0001</a>:

    <p>Wielokanałowe sterowniki urządzeń ethernet network interface card (NIC) nie uzupełniają
	ramek zerowymi bajtami, co umożliwia atakującemu na uzyskanie informacji z
	poprzednich pakietów lub pamięci jądra poprzez użycie zniekształconych pakietów, wedle
	pokazu Etherleak.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0018">CAN-2003-0018</a>:

    <p>Jądro Linuksa od 2.4.10 do 2.4.21-pre4 nieprawidłowo obsługuje
	właściwość O_DIRECT, co pozwala atakującym z zewnątrz z prawami zapisu
	na przeczytanie części wcześniej skasowanych plików lub spowodowanie
	uszkodzenia systemu plików.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0127">CAN-2003-0127</a>:

    <p>Moduł ładujący jądra Linuksa w wersjach 2.2.x przed 2.2.25 oraz
	w 2.4.x przed 2.4.21 pozwala użytkownikom lokalnym na uzyskanie praw
	root używając ptrace do przyczepienia do procesu dziecka (child process), który jest
	uruchamiany (spawn) przez jądro.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0461">CAN-2003-0461</a>:

    <p>Wirtualny plik /proc/tty/driver/serial w Linuksie 2.4.x pokazuje
	dokładną liczbę znaków używanych w dowiązaniach szeregowych,
	co pozwala użytkownikom lokalnym na potencjalne uzyskanie wrażliwych informacji
	takich jak długość haseł.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0462">CAN-2003-0462</a>:

    <p>Przeplot informacji we wskaźnikach env_start i env_end jest inicjowany
	w wywołaniu systemowym execve i używany w s/proc/base.c w Linux 2.4
	pozwalając użytkownikom lokalnym na spowodowanie odmowy usługi (zawieszenia się).</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0476">CAN-2003-0476</a>:

    <p>Wywołanie systemowe execve w Linuksie 2.4.x zapisuje deskryptor pliku
	uruchamialnego procesu w tablicy pliku wywoływanego procesu co pozwala
	użytkownikom lokalnym na uzyskanie praw czytania ograniczonych deskryptorów
	pliku.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0501">CAN-2003-0501</a>:

    <p>System plików /proc w Linuksie pozwala użytkownikom lokalnym na uzyskanie
	wrażliwych informacji poprzez otwieranie różnych wpisów w /proc/self
	zanim uruchomią program z setuid powodując tym samym, że program
	nie będzie mógł zmienić właściciela i praw tych wpisów.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0550">CAN-2003-0550</a>:

    <p>Protokół STP, włączony w Linuksie 2.4.x, nie daje wystarczającego
	bezpieczeństwa, pozwalając atakującym na modyfikowanie topologi mostu (bridge topology).</p>


<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0551">CAN-2003-0551</a>:

    <p>Implementacja protokołu STP w Linuksie 2.4.x nieprawidłowo sprawdza
	pewne długości co może umożliwić atakującym spowodowanie odmowy usługi.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0552">CAN-2003-0552</a>:

    <p>Linux 2.4.x umożliwia atakującym z zewnątrz na podszycie tablicy Bridge Forwarding
	przez sfałszowane pakiety których adresy źródłowe są takie same jak docelowe.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0961">CAN-2003-0961</a>:

    <p>Przepełnienie typu integer w wywołaniu systemowym brk (funkcja do_brk)
	w jądrach Linuksa 2.4.22 i wcześniejszych pozwala lokalnym użytkownikom na
	uzyskanie przywilejów konta root.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0985">CAN-2003-0985</a>:

    <p>Wywołanie systemowe mremap (do_mremap) w jądrach Linuksa 2.4 i 2.6
	nieprawidłowo dokonuje sprawdzania granicy co umożliwia użytkownikom lokalnym
	spowodowanie odmowy usługi i prawdopodobnego przejęcia uprawnień poprzez sprowokowanie
	remapowanej przestrzeni wirtualnej pamięci (VMA) do stworzenia zerowej długości VMA.</p>

</ul>

<p>W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany
w wersji kernel-image-2.4.17-ia64 dla architektury ia64. Inne architektury są już poprawione
lub niedługo będa miały oddzielnie usunięte te błędy.</p>

<p>W dystrybucji niestabilnej (sid) powyższy problem będzie niedługo rozwiązany wraz
z najnowszym załadunkiem pakietów.</p>
 </define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-423.data"