Debian DSA-1899-1：strongswan - いくつかの脆弱性

medium Nessus プラグイン ID 44764

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IPSEC および IKE プロトコルの実装である strongswan に、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2009-1957 CVE-2009-1958 特定の細工された IKEv2 パケットを処理する時、charon デーモンがクラッシュする可能性があります。（旧安定版（oldstable）ディストリビューション（etch）は IKEv2 サポートがないため、これらの 2 つの問題の影響を受けません。）

- CVE-2009-2185 CVE-2009-2661 細工された X.509 証明書を処理する時、pluto デーモンがクラッシュする可能性があります。

ソリューション

strongswan パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.8.0+dfsg-1+etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 4.2.4-5+lenny3 で修正されています。