[security-announce] IA: new pine packages available

[ALT Security Team]

iDEFENSE опубликовала информацию об уязвимостях в популярном почтовом
клиенте pine.

CAN-2003-0720: Переполнение буфера в парсере сообщений
"message/external-body" может быть использована потенциальным удалённым
злоумышленником с помощью почтовых сообщений специального вида для
получения возможности выполнения произвольного кода с правами
пользователя, запустившего pine.

CAN-2003-0721: Целочисленное переполнение в парсере заголовков сообщений
может быть использована потенциальным удалённым злоумышленником с помощью
почтовых сообщений специального вида для получения возможности выполнения
произвольного кода с правами пользователя, запустившего pine.

С более подробной информацией можно ознакомится по адресам:
http://www.idefense.com/advisory/09.10.03.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0720
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0721

Мы рекомендуем пользователям pine незамедлительно обновить пакет до версии,
в которой описанные выше ошибки устранены.

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:

+ Для дистрибутивов ALT Linux Master 2.0 и ALT Linux "Утёс-К":
ftp://updates.altlinux.com/Master/2.0/SRPMS/pine-4.58L-alt0.update2.0.1.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/pine-4.58L-alt0.update2.0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/pine-doc-4.58L-alt0.update2.0.1.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2 и дистрибутивов, выпущенных на его
основе:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/pine-4.58L-alt1.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/pine-4.58L-alt1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/pine-doc-4.58L-alt1.i586.rpm

+ Для пользователей репозитория ALT Linux Sisyphus обновления доступны обычным образом.

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённых по адресу
http://www.altlinux.ru/index.php?module=download


-- 
ALT Security Team
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
Url : /pipermail/security-announce/attachments/20030916/96ba48e7/attachment-0002.bin