DebianDSA-4093-1：openocd - セキュリティ更新

critical Nessus プラグイン ID 106213

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Josef Gajdusek氏は、ARMおよびMIPS用のJTAGデバッガであるOpenOCDが、クロスプロトコルスクリプティング攻撃に脆弱であることを発見しました。攻撃者はHTMLページを細工し、OpenOCDを実行している被害者がこのページを訪問すると、被害者のホストで任意のコマンドを実行する可能性があります。

また、この修正により、OpenOCDのデフォルトのバインディングが各ネットワークインターフェイスではなくローカルホストに設定されます。これは、追加されたbindto'command引数で変更できます。

ソリューション

openocdパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン0.8.0-4+deb7u1で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン0.9.0-1+deb8u1で修正されています。