GLSA-201201-18：bip：複数の脆弱性

medium Nessus プラグイン ID 57744

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201201-18 で説明されている脆弱性の影響を受けます（bip：複数の脆弱性）

bip に、複数の脆弱性が発見されました：
Uli Schlachter 氏は、bip が認証中に無効なデータを適切に処理していないことを報告しました。これにより、デーモンがクラッシュを引き起こします（CVE-2010-3071）。
Julien Tinnes 氏は、bip が、開いているファイル記述子の数を FD_SETSIZE に対してチェックしていないことを報告しました。これにより、スタックバッファオーバーフローが発生します（CVE-2012-0806）。
影響：

リモートの攻撃者がこれらの脆弱性を悪用して、bip デーモンを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

bip の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-irc/bip-0.8.8-r1' 注：CVE-2010-3071 の欠陥はすでに bip の以前のバージョンで修正されており、完全性を期すためにこのアドバイザリに含まれています。