Sigurnosni nedostatak unutar programskog paketa bzip2

U radu programskog paketa bzip2 otkriven je te potom otklonjen novi nedostatak. Riječ je o besplatnom alatu za rad s arhivama podataka na Unix/Linux operacijskim sustavima. Propust se javlja kao posljedica cjelobrojnog prepisivanja u funkciji "BZ2_decompress()".

Napadač može iskoristiti navedeni nedostatak za izvodjenje DoS (eng. Denial of Service) napada ili pokretanje proizvoljnog programskog koda podmetanjem zlonamjerno oblikovanog bzip2 dokumenta.

Ovaj nedostatak ima oznake: CVE-2010-0405 i DSA-2112-1.

Nedostatak je ispravljen u paketu bzip2 verzije 1.0.4-1+lenny1 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install bzip2

Više informacija na:
URL:http://www.debian.org/security/2010/dsa-2112

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/