Debian DLA-999-1: openvpn セキュリティ更新

high Nessus プラグイン ID 101007

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

一般的な仮想プライベートネットワーク（VPN）デーモンであるopenvpnに、複数の領域外メモリ読み込みの脆弱性があることが発見されました。

クライアントがNTLM認証付きのHTTPプロキシを使用した場合、中間者攻撃者がクライアントをクラッシュさせたり、プロキシパスワードを含む可能性が高い最大96バイトのスタックメモリを漏洩させたりする可能性があります。

Debian 7「Wheezy」では、この問題はopenvpnバージョン2.2.1-8+deb7u5で修正されています。

openvpn パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。