Исходное сообщение
"Релиз bzip2 и libbz2 1.0.6 с исправлением уязвимости" Отправлено opennews, 20-Сен-10 17:23
Mikolaj Izdebski обнаружил (http://lists.debian.org/debian-security-announce/2010/msg001...) в функции BZ2_decompress целочисленное переполнение, способное привести к выполнению кода злоумышленника или отказу в обслуживании (denial of service)  при обработке специально сформированного потока данных для распаковки. Проблема устранена в вышедшем сегодня релизе  сайте bzip2 1.0.6 (http://www.bzip.org), обновления с исправлениями также выпущены в  Debian GNU/Linux (http://www.debian.org/security/) (DSA-2112-1). Статус выхода исправлений для других дистрибутивов: Slackware (http://www.slackware.com/security/list.php?l=slackware-secur...), FreeBSD (http://www.vuxml.org/freebsd/), Gentoo (http://www.gentoo.org/security/en/index.xml), Mandriva (http://www.mandriva.com/en/security/advisories?dis=2010.1), openSUSE (http://lists.opensuse.org/opensuse-security-announce/2010-09/), CentOS (http://lists.centos.org/pipermail/centos-announce/2010-Septe...), Fedora (https://... URL: http://lists.debian.org/debian-security-announce/2010/msg001... Новость: http://www.opennet.dev/opennews/art.shtml?num=28021