ALERT: Buffer overflows nel package net-tools [ID: A-99024C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99024C
Data di creazione: Fri Jul  2 13:17:00 1999

Titolo: Buffer overflows nel package net-tools

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esistono vari problemi di buffer overflow negli eseguibili distribuiti con il
package net-tools di Redhat.


2) Piattaforme interessate

RedHat 6.0


3) Impatto

Utenti locali possono acquisire privilegi di root.


4) Soluzioni

Installare la nuova versione del package messa a disposizione dalla RedHat:

ftp://updates.redhat.com/6.0/i386/net-tools-1.52-2.i386.rpm


5) Riferimenti

Nessuno.



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                       PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN3yf0ikc7/YS2hptAQEaGgP/ZnXGneCmXchiAX/NWA8ghpRP82cOHlYw
T3x7uT1wumsNQGxKzi9ru41R7M5dvoRjjISCnt1rrCzP+uTg2hPDLZr7Q0Si4LSD
mRQ3Dbh5S2ogCADIe7XoWV14W2dtOdkRKeEz4XVgOb5QA9WOuZPK/x/LQ/etu8Gz
TXi8rv7x6fU=
=Zn+I
-----END PGP SIGNATURE-----