分散型ファイルシステムである OpenAFS で、いくつかの脆弱性が見つかり、解決されました：

CVE-2015-3282

vos は vldb エントリを更新する際、スタックデータクリアを漏洩しました。

CVE-2015-3283

OpenAFS により、リモートの攻撃者が詳細不明なベクトルを介して bos コマンドを偽装する可能性があります。

CVE-2015-3285

pioctl が RPC に関連するポインターを不適切に利用したことで、リモートの攻撃者が細工された OSD FS コマンドを介してサービス拒否（メモリ破損およびカーネルパニック）を引き起こす可能性があります。

CVE-2015-6587

vlserver により、認証されたリモートユーザーが、VL_ListAttributesN2 RPC の細工された正規表現を介して、サービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。

CVE-2015-7762 および CVE-2015-7763（「Tattletale」）

John Stumpo 氏が、Rx ACK パケットが以前処理された平文のパケットを漏洩していることを発見しました。

Debian 6 「Squeeze」では、これらの問題は openafs バージョン 1.4.12.1+dfsg-4+squeeze4 で修正されました。

OpenAFS パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-342-1：openafs セキュリティ更新

medium Nessus プラグイン ID 86920

変更ログが見つかりません