<div dir="ltr">Hi<div><br></div><div>I have not been able to confirm this statement as I do not have access to the bugzilla entries but Redhat advisory claims that in order to exploit this you actually need to create crafted NDB DBM files which is very likely to be a problem in practice. Typically you need write access for the user running the service and then there are easier ways to cause problems than this. This means that this is really a minor security problem if any. It would however be good if someone could confirm the statement from Redhat.</div><div><br></div><div>I have marked the issue as no-dsa for wheezy but if someone have information that proove redhat to be wrong then we should change that statement.</div><div><br></div><div>Best regards</div><div><br></div><div>// Ola<br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div><font face="courier new, monospace" size="1"> --- Inguza Technology AB --- MSc in Information Technology ----</font></div><div><font face="courier new, monospace" size="1">/  <a href="mailto:ola@inguza.com" target="_blank">ola@inguza.com</a>                    Folkebogatan 26            \</font></div><div><font face="courier new, monospace" size="1">|  <a href="mailto:opal@debian.org" target="_blank">opal@debian.org</a>                   654 68 KARLSTAD            |</font></div><div><font face="courier new, monospace" size="1">|  <a href="http://inguza.com/" target="_blank">http://inguza.com/</a>                Mobile: +46 (0)70-332 1551 |</font></div><div><font face="courier new, monospace" size="1">\  gpg/f.p.: 7090 A92B 18FE 7994 0C36 4FE4 18A1 B1CF 0FE5 3DD9  /</font></div><div><font face="courier new, monospace" size="1"> ---------------------------------------------------------------</font></div></div><div><br></div></div></div></div></div>
</div></div>