Debian DSA-2922-1：strongswan - セキュリティの更新

medium Nessus プラグイン ID 73867

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

strongSwan 用の ASN.1 パーサー、IPsec 保護リンクを確立するために使用される IKE/IPsec パッケージの脆弱性が見つかりました。

細工された ID_DER_ASN1_DN ID のペイロードを脆弱な pluto または charon のデーモンに送信することにより、悪意あるリモートユーザーが、ID を解析しているデーモンで、NULL ポインターデリファレンスを引き起こす可能性があります。これにより、クラッシュやサービス拒否が引き起こされます。

ソリューション

strongswan パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 4.4.1-5.6 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 4.5.2-1.5+deb7u4 で修正されています。