Debian DSA-2277-1：xml-security-c - スタックベースのバッファオーバーフロー

medium Nessus プラグイン ID 55555

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

XML デジタル署名および暗号化の仕様の実装である xml-security-c が、8192 またはそれ以上のビットの命令で RSA 鍵のサイズを適切に処理しないことが判明しました。これによって攻撃者が、この機能を使用して、アプリケーションをクラッシュさせたり、アプリケーションを騙して十分な長さの RSA キーで作成した書名の検証をさせることで、任意のコードを実行させる可能性があります。

ソリューション

xml-security-c パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン1.4.0-3+lenny3で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.5.1-3+squeeze1で修正されました。