Рекомендация Debian по безопасности

DSA-009-1 stunnel -- небезопасная работа с файлами, ошибка форматной строки

Дата сообщения:

25.12.2000

Затронутые пакеты:

stunnel

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2001-0060.

Более подробная информация:

Lez обнаружил уязвимость форматной строки в stunnel (инструементе для создания универсального SSL-тоннеля для других сетевых служб). Брайн Хатч ответил, указав, что он уже готовит новый выпуск с многочисленными исправлениями безопасности:

Начальное число для PRNG (порождение псевдослучайных чисел) выбирается неправильно. Это касается только операционных систем, которые не имеют безопасного генератора случайных значений (как Linux).
Pid-файлы создаются небезопасным способом, что делает stunnel уязвимым к атаке через символьные ссылки.
Небезопасный вызов syslog() может использоваться в случае, если пользователь может вставить текст в текст журнала. По меньшей мере, один способ использования данной уязвимости с использованием поддельных ответов identd была продемонстрирован Lez.

Эти проблемы были исправлены в версии 3.10-0potato1.

Исправлено в:

Debian 2.2 (potato)

Исходный код:: http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10-0potato1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10-0potato1.dsc; http://security.debian.org/dists/stable/updates/main/source/stunnel_3.10.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/stunnel_3.10-0potato1_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/stunnel_3.10-0potato1_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/stunnel_3.10-0potato1_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/stunnel_3.10-0potato1_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/stunnel_3.10-0potato1_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/stunnel_3.10-0potato1_sparc.deb