Debian DSA-2899-1：openafs - セキュリティ更新

medium Nessus プラグイン ID 73441

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Michael Meffie 氏は、分散ファイルシステムである OpenAFS で、OpenAFS ファイルサーバーに接続できる攻撃者が、バッファオーバーフローを発生させ、ファイルサーバーをクラッシュしたり、任意のコードの実行を許したりする可能性があることを発見しました。

さらに、この更新はマイナーなサービス拒否の問題にも対処しています：
無効なパケットを受信したときに、サーバーのリスナースレッドが約 1 秒ハングアップします。そのようなパケットを送信することにより、サーバーの速度を下げ、不安定な状態にする機会を提供します。

ソリューション

openafs パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.4.12.1+dfsg-4+squeeze3 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.6.1-3+deb7u2 で修正されています。