Debian DSA-3271-1：nbd - セキュリティ更新

high Nessus プラグイン ID 83788

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tuomas Räsänen 氏は、Network Block Device プロトコルのサーバーである nbd-server の安全でない信号処理により、リモートの攻撃者が、サーバープロセスでデッドロックを引き起こし、サービス拒否を発生させる可能性があることを発見しました。

また、Tuomas Räsänen 氏は、実際のクライアントハンドラーをフォークする前に、メインサーバープロセスでモダンスタイルネゴシエーションが実施されることを発見しました。これにより、リモートの攻撃者は、存在しないエクスポートをクエリすることで、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題が影響したのは、旧安定版（oldstable）ディストリビューション（wheezy）だけでした。

ソリューション

nbd パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 1:3.2-4~deb7u5 で修正されました。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1:3.8-4+deb8u1 で修正されました。