Debian DSA-2168-1：openafs - 複数の脆弱性

high Nessus プラグイン ID 52031

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

分散ファイルシステム AFS に、2 つの脆弱性が発見されました：

- CVE-2011-0430 Andrew Deason 氏は、Rx サーバープロセスの二重解放により、サービス拒否または任意のコードの実行が発生する可能性があることを発見しました。

- CVE-2011-0431 カーネルモジュールのエラー処理が不十分なために、サービス拒否が発生する可能性があることが判明しました。

ソリューション

openafs パッケージをアップグレードしてください。注意：このセキュリティ更新を適用するために、OpenAFS カーネルモジュールを再構築する必要があります。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1.4.7.dfsg1-6+lenny4 で修正されています。ビルドインフラストラクチャの技術的な問題のために、更新はまだ利用可能ではありませんが、まもなくアーカイブにインストールされます。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1.4.12.1+dfsg-4 で修正されました。