ALERT: Vulnerabilita' di GNOME su Linux Mandrake [ID: A-99043C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99043C
Data di creazione: Wed Sep 29 18:16:39 1999

Titolo: Vulnerabilita' di GNOME su Linux Mandrake

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Nella versione di GNOME installata con Linux Mandrake, esiste un programma,
/usr/games/nethack, che e' SGID root ed e' affetto da un problema di buffer
overflow.


2) Piattaforme interessate

Linux Mandrake 6.0.


3) Impatto

Utenti locali possono acquisire privilegi di root.


4) Soluzioni

Installare la patch, scaricabile dal sito:

http://www.linux-mandrake.com/en/fupdates.php3

oppure lanciando MandrakeUpdate.


5) Riferimenti

Nessuno.



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN/I7hSkc7/YS2hptAQHKwAP/eUqaOoLU3e46QRDeYu0lxiE49Qs1h11N
w+vShL5oeCQsrr1ooHt1gbss3HSQAZO7HRlCogOQqjFBo1WM2r3dvxqI2xXCx3iO
RcHAT3ma/7+M9im6LQrJMVJF4u4TOGNQWgtzwm258GSUAJynYEVpx/P99qaYQ631
AYF6z6+gJY8=
=EJmx
-----END PGP SIGNATURE-----