Debian DSA-3379-1：miniupnpc - セキュリティ更新

medium Nessus プラグイン ID 86582

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Cisco Talos の Aleksandar Nikolic 氏は、UPnP IGD クライアント軽量ライブラリである miniupnpc の XML パーサー機能性におけるバッファオーバーフロー脆弱性を発見しました。リモートの攻撃者が、この欠陥を利用して、miniupnpc ライブラリを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限を利用して任意のコードを実行したりする可能性があります。

ソリューション

miniupnpc パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.5-2+deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.9.20140610-2+deb8u1 で修正されています。