Debian DSA-2183-1：nbd - バッファオーバーフロー

high Nessus プラグイン ID 52550

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

ネットワークブロックデバイスサーバーである NBD のバッファオーバーフローの回帰（CVE-2005-3534）により、大きなリクエストを介して、NBD サーバーで任意のコードの実行が引き起こされる可能性があることが判明しました。

ソリューション

nbd パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン1:2.9.11-3lenny1で修正されました。

安定板（stable）ディストリビューション（squeeze）、テスト版（testing）ディストリビューション（wheezy）、不安定版（unstable）ディストリビューション（sid）は影響を受けません。この問題は、バージョン 1:2.9.16-8 の squeeze のリリースの前に修正されました。