Bulletin d'alerte Debian

cfingerd -- Dépassement de tampon dans de plus anciennes versions de cfingerd

Date du rapport:
6 août 1999
Paquets concernés:
cfingerd
Vulnérabilité:
Non
Références dans la base de données de sécurité:
Dans la base de données de suivi des bogues (chez SecurityFocus) : Identificateur BugTraq 512.
Dans le dictionnaire CVE du Mitre : CVE-1999-0708.
Pour plus d'information:
La version actuelle de Debian n'est pas vulnérable à cette faille. Les personnes utilisant les versions de Debian inférieures à 2.0 ou celles de cfingerd inférieures à 1.3.2-9 devraient mettre à jour cfingerd.

Le rapport de bogue original, à laquelle il est fait référence dans la section « credit » du BugTraq ID 512, contenait des informations additionnelles.

Un courriel dans les archives de janvier 1999 du système de suivi des bogues de Stuttgart (00009) suggère d'utiliser d'autres variantes de fingerd au lieu d'utiliser la rustine mentionnée dans la section « solution » du BugTraq ID 512.

Mise à jour : Une nouvelle faille dans cfingerd a été rendue publique dans une dernière annonce.