Debian DSA-3078-1：libksba - セキュリティ更新

medium Nessus プラグイン ID 79600

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

X.509 および CMS（PKCS#7）ライブラリである libksba における ksba_oid_to_str() 関数に、ヒープベースのバッファオーバーフローを引き起こす、整数アンダーフローの欠陥が見つかりました。特別に細工された S/MIME メッセージまたは ECC ベースの OpenPGP データを使用することで、バッファオーバーフローを発生させることができます。これにより、libksba を使用しているアプリケーションをクラッシュ（サービス拒否）させたり、任意のコードを実行したりする可能性があります。

ソリューション

libksba パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.2.0-2+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.3.2-1 で修正されています。