blob: 47b37d4eef615d90b7650287a8aeefb016b44de6 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
<define-tag description>bufferoverløb</define-tag>
<define-tag moreinfo>
<p>Enrico Zini har opdaget et bufferoverløb i log2mail, en dæmon til at holde
øje med logfiler og sende linier der svarer til mønstre via e-mail.
log2mail-dæmonen sættes i gang når systemet startes og kører som root. En
specielt (fjern-)fremstillet logmeddelelse kan få den statiske buffer til at
løbe over, hvilket potentielt kan få log2mail til at udføre vilkårlig kode som
root.</p>
<p>Dette problem er rettet i version 0.2.5.1 i den aktuelle stabile
distribution (woody) og i version 0.2.6-1 i den ustabile distribution (sid).
Den gamle stabile distribution (potato) er ikke påvirket, da den ikke
indeholder en log2mail-pakke.</p>
<p>Vi anbefaler at du opgraderer din log2mail-pakke.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-186.data"
#use wml::debian::translation-check translation="9352ec59e0e9dd762ad3efd8615df22906c02491"
|
