Выполнение произвольного кода в функции socket_getline() в newspost

Описание:
Уязвимость в newspost позволяет удаленному пользователю выполнить произвольный код на уязвимой системе или вызвать отказ в обслуживании приложения.

Уязвимость существует в файле 'base/socket.c'. Удаленный злонамеренный NNTP сервер может с помощью специально сформированного ответа вызвать переполнение буфера и выполнить произвольный код на системе или аварийно завершить работу приложения.

URL производителя: http://newspost.unixcab.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Неофициальный патч доступен по адресу:
http://people.freebsd.org/~niels/issues/newspost-20050114.txt