Debian DSA-3233-1：wpa -セキュリティ更新

medium Nessus プラグイン ID 83061

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチーム、および Alibaba セキュリティチームのスマートハードウェア研究グループは、P2P ピアエントリを作成または更新する際に、wpa_supplicant が SSID 情報を使用する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を利用して、wpa_supplicant をクラッシュさせたり、メモリの内容を公開したり、任意のコードを実行したりする可能性があります。

ソリューション

wpa パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.0-3+deb7u2 で修正されています。注意：CONFIG_P2P はビルド用に有効になっていないため、この問題は Debian で配布されるバイナリパッケージに影響を与えません。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 2.3-1+deb8u1 で修正されています。