dreamsmasher/inetutils-cve-2019-0053-patched-pkgbuildएक पैच किया गया Arch Linux PKGBUILD जो CVE-2019-0053 (बफ़र अतिप्रवाह) को संबोधित करता है। डाउनलोड करता है और upstream से एक (वर्तमान में) अप्रकाशित पैच लागू करता है।
inetutils को 5 वर्षों से अद्यतन नहीं किया गया है, और न ही आधिकारिक Arch पैकेज को। एक पैच जारी किया गया है जो CVE-2019-0053 (sprintf के बजाय snprintf के उपयोग से बफर ओवरफ़्लो शोषण) को संबोधित करता है, लेकिन कोई आधिकारिक रिलीज़ दिखाई नहीं दे रही है।
ईमानदारी से कहें तो, टेलनेट का उपयोग करने में केवल बफर शोषण से कहीं अधिक गलत है, लेकिन यह एक उच्च तात्कालिकता वाला मुद्दा था जिसे संबोधित करने में 10 मिनट लगे। अभी आधिकारिक अनुरक्षकों से प्रतिक्रिया की प्रतीक्षा कर रहे हैं, लेकिन तब तक यह रेपो काम करेगा।
