Aviso de seguridad de Debian
DSA-1000-2 libapreq2-perl -- error de diseño
- Fecha del informe:
- 14 de mar de 2006
- Paquetes afectados:
- libapreq2-perl
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 354060, error 358689.
En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 16710.
En el diccionario CVE de Mitre: CVE-2006-0042. - Información adicional:
-
Gunnar Wolf se dio cuenta de que la corrección del problema siguiente no era completa y necesitaba una actualización. Para una mejor comprensión del problema original y de su solución, se reproduce a continuación una copia del texto del aviso original:
Se ha descubierto una debilidad en el algoritmo de Apache2::Request, la biblioteca genérica de peticiones para Apache2, del que se podía sacar provecho remotamente y provocar una denegación de servicio por consumo de CPU.
La distribución estable anterior (woody) no contiene este paquete.
Para la distribución estable (sarge), este problema se ha corregido en la versión 2.04-dev-1sarge2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 2.07-1.
Le recomendamos que actualice los paquetes libapreq2, libapache2-mod-apreq2 y libapache2-request-perl.
- Arreglado en:
-
Debian GNU/Linux 3.1 (sarge)
- Fuentes:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.dsc
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.diff.gz
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev.orig.tar.gz
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_sparc.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso revisado.