[security-announce] IA: new glibc packages available

Пн Мар 24 12:45:01 MSK 2003

eEye Digital Security опубликовала информацию об уязвимости в большинстве
реализаций RPC XDR, основанных на Sun RPC (remote procedure call
framework).  В частности, реализация RPC XDR в GNU libc также уязвима
вследствие ошибки целочисленного переполнения.  Различные приложения,
использующие RPC, могут быть использованы потенциальным злоумышленником
для удалённой атаки с целью получения контроля над процессом.

С подробной информацией можно ознакомится по адресу
http://www.eeye.com/html/Research/Advisories/AD20030318.html

Мы рекомендуем всем пользователям RPC обновить пакеты glibc до версии, в
которой описанная выше уязвимость устранена.

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:

+ Для дистрибутива Linux-Mandrake RE Spring 2001:
ftp://updates.altlinux.com/Spring2001/SRPMS/glibc-2.2.2-ipl12mdk.src.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/glibc-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/glibc-debug-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/glibc-devel-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/glibc-profile-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Spring2001/i586/RPMS/nscd-2.2.2-ipl12mdk.i586.rpm

+ Для бета-версии дистрибутива ALT Linux Castle:
ftp://updates.altlinux.com/Castle/SRPMS/glibc-2.2.2-ipl12mdk.src.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/glibc-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/glibc-debug-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/glibc-devel-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/glibc-profile-2.2.2-ipl12mdk.i586.rpm
ftp://updates.altlinux.com/Castle/i586/RPMS/nscd-2.2.2-ipl12mdk.i586.rpm

+ Для дистрибутивов ALT Linux Master 2.0 и ALT Linux "Утёс-К":
ftp://updates.altlinux.com/Master/2.0/SRPMS/glibc-2.2.5-alt15.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-core-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-core-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-devel-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-devel-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-gconv-modules-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-i18ndata-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-locales-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-nss-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-nss-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-profile-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-timezones-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/glibc-utils-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/iconv-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/nscd-2.2.5-alt15.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.0 и дистрибутивов, выпущенных на его
основе:
ftp://updates.altlinux.com/Junior/2.0/SRPMS/glibc-2.2.5-alt15.src.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-core-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-core-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-devel-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-devel-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-gconv-modules-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-i18ndata-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-locales-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-nss-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-nss-debug-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-profile-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-timezones-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/glibc-utils-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/iconv-2.2.5-alt15.i586.rpm
ftp://updates.altlinux.com/Junior/2.0/i586/RPMS/nscd-2.2.5-alt15.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/glibc-2.2.6-alt0.7.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-core-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-core-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-devel-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-devel-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-devel-static-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-gconv-modules-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-i18ndata-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-locales-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-nss-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-nss-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-profile-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-timezones-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/glibc-utils-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/iconv-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/nscd-2.2.6-alt0.7.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.2:
ftp://updates.altlinux.com/Junior/2.2/SRPMS.updates/glibc-2.2.6-alt0.7.src.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-core-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-core-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-devel-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-devel-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-devel-static-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-gconv-modules-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-i18ndata-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-locales-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-nss-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-nss-debug-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-profile-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-timezones-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/glibc-utils-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/iconv-2.2.6-alt0.7.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/nscd-2.2.6-alt0.7.i586.rpm

+ Для пользователей репозитория ALT Linux Sisyphus обновления доступны обычным образом.

Пользователям дистрибутивов Linux-Mandrake RE Spring 2001 и бета-версии
дистрибутива ALT Linux Castle рекомендуется переходить на
ALT Linux Master 2.x

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённых по адресу
http://www.altlinux.ru/index.php?module=download

При обновлении GNU libc рекомендуется перезапустить все программы с тем,
чтобы они работали с обновлённой версией.

--
ALT Security Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20030324/63237527/attachment-0003.bin>