Debian DSA-1980-1：ircd-hybrid/ircd-ratbox - 整数アンダーフロー/サービス拒否

medium Nessus プラグイン ID 44844

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

David Leadbeater 氏は、LINKS コマンドを通じて発生する可能性のある整数アンダーフローにより、サービス拒否または任意のコードの実行が引き起こされる可能性があることを発見しました（CVE-2009-4016）。この問題は、ircd-hybrid および ircd-ratbox の両方に影響を与えます。

ratbox IRC サーバーは、HELP コマンドを通じて DoS 攻撃（サービス拒否攻撃）の影響を受けやすいことが判明しました。ircd-hybrid パッケージは、この問題に脆弱ではありません（CVE-2010-0300）。

ソリューション

ircd-hybrid/ircd-ratbox パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題は、ircd-hybrid パッケージのバージョン 1:7.2.2.dfsg.2-4+lenny1、および ircd-ratbox パッケージのバージョン 2.2.8.dfsg-2+lenny1 で修正されています。

アーカイブソフトウェアにバグがあるため、旧安定版（oldstable）ディストリビューション（etch）に対して、修正を同時にリリースすることはできませんでした。パッケージは、利用可能になれば、バージョン 7.2.2.dfsg.2-3+etch1 としてリリースされる予定です。