Debian セキュリティ勧告

DSA-009-1 stunnel -- 安全でないファイル操作, 文字フォーマットに関するバグ

報告日時:

2000-12-25

影響を受けるパッケージ:

stunnel

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2001-0060.

詳細:

Lez さんから、他のネットワークデーモンに汎用の SSL トンネルを作るツールである stunnel に、文字のフォーマットに関する問題が発見されたと報告がありました。 Brian Hatch はすでに、複数のセキュリティ問題の修正を行う新しいリリースを準備中であると返答しました。

PRNG (疑似乱数発生) は、正しく乱数を発生しません。これは、 Linux のような、安全な乱数生成関数を持っていないオペレーティングシステムに影響します。
Pid (Process ID) ファイルは安全に生成されないために、 stunnel はシンボリックリンク攻撃を受けやすくなります。
安全でない syslog() 関数呼び出しがあります。これは、ユーザが記録された文字列に文字列を挿入できるようにしたときに利用されうるものです。Lez によって、偽造された identd のレスポンスを利用してこのバグを利用する方法が示されています。

これらの問題はバージョン 3.10-0potato1 では解決されています。

修正:

ソース:: http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10-0potato1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10-0potato1.dsc; http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/stunnel_3.10-0potato1_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/stunnel_3.10-0potato1_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/stunnel_3.10-0potato1_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/stunnel_3.10-0potato1_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/stunnel_3.10-0potato1_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/stunnel_3.10-0potato1_sparc.deb